Politique de confidentialité

La présente Politique s’applique au site web, à l’API, aux outils d’IA et aux applications connectées de nostr.build (le « Service »). Elle ne s’applique pas au réseau Nostr lui-même, aux relais que vous choisissez, ni aux clients et sites web tiers qui s’intègrent à nous — ceux-ci disposent de leurs propres pratiques en matière de confidentialité.

Informations sur le compte. Nous identifions votre compte par votre clé publique Nostr (npub) et par un identifiant de compte interne stable. Nous n’exigeons ni votre nom réel ni votre adresse e-mail pour créer un compte. Lorsque vous vous connectez avec Nostr, nous pouvons lire des données de profil publiques (telles que votre nom d’affichage et votre avatar) depuis le réseau Nostr afin de vous les afficher.

Médias et contenu. Nous stockons les images, vidéos et fichiers que vous téléversez, ainsi que les métadonnées techniques les concernant (telles que le type de fichier, la taille, les dimensions, la durée, les empreintes de contenu et l’heure du téléversement). Les fichiers que vous téléversez peuvent également contenir des métadonnées que vous y avez intégrées.

Informations de paiement. Les plans payants s'achètent via nos prestataires de paiement - en Bitcoin via notre serveur de paiement auto-hébergé, par carte via Stripe, ou dans d'autres monnaies via un prestataire d'échange de paiement. Nous recevons les données de transaction et d'abonnement nécessaires pour provisionner et renouveler votre compte (montant, plan, dates et statut du paiement). Les données de carte sont traitées par Stripe et n'atteignent jamais nos serveurs ; nous ne collectons ni ne stockons de numéros de carte.

Utilisation et analyses. Nous collectons des données d’utilisation agrégées et par compte — par exemple, le nombre de consultations et de requêtes, la bande passante, le stockage utilisé et l’utilisation des fonctionnalités — afin d’exploiter le Service, de vous présenter des analyses concernant vos propres médias, de faire respecter les limites et de prévenir les abus.

Données techniques et de sécurité. Notre infrastructure et notre CDN enregistrent automatiquement des données techniques telles que l’adresse IP, l’agent utilisateur, les chemins de requête et les horodatages. Nous les utilisons pour la diffusion, la sécurité, la limitation du débit, la prévention de la fraude et des abus, ainsi que pour bloquer Tor, les VPN ou des plages d’adresses IP spécifiques lorsque cela est nécessaire afin de protéger le Service.

Journaux de téléversement. Pour chaque téléversement, nous créons et conservons une entrée de journal qui relie le fichier téléversé et son URL à l’adresse IP de l’auteur du téléversement (à la fois l’adresse d’origine et toute adresse de proxy de transfert), à sa clé publique Nostr (npub), à l’agent utilisateur du navigateur et à la page de provenance. Nous conservons ces journaux de téléversement indéfiniment afin de pouvoir identifier le contenu et y répondre — ainsi que le signaler — aux autorités chargées de l’application de la loi et à d’autres autorités lorsque la loi l’exige.

Cookies et stockage local. Nous utilisons un petit nombre de cookies strictement fonctionnels et un stockage local similaire — pour votre session de connexion et pour mémoriser votre préférence linguistique. Nous n’utilisons aucun cookie publicitaire ni de suivi intersites.

Nous utilisons les informations que nous collectons afin de :

• Fournir, exploiter, maintenir et améliorer le Service ;
• Héberger, traiter et diffuser vos Médias, y compris par l’intermédiaire de notre réseau de diffusion de contenu ;
• Vous authentifier, configurer les forfaits payants et traiter les renouvellements et les rétrogradations ;
• Vous présenter des analyses concernant votre propre compte et vos médias ;
• Détecter, prévenir et traiter les abus, la fraude, les incidents de sécurité et les violations de nos Conditions ;
• Analyser et traiter le contenu illégal comme décrit ci-dessous ; et
• Respecter les obligations légales et faire appliquer nos accords.

Lorsque vous utilisez AI Studio ou d’autres fonctionnalités d’IA, les requêtes (prompts) et les Médias que vous soumettez sont traités par nous et par des fournisseurs de modèles tiers (notamment Cloudflare, Stability AI, Modal et RunPod) afin de générer ou d’éditer du contenu. Nous assurons le suivi de l’utilisation de l’IA et des crédits associés à votre compte. Votre utilisation de ces outils est également soumise aux conditions et aux politiques de confidentialité propres aux fournisseurs.

Nous appliquons une politique de tolérance zéro à l’égard du matériel pédopornographique (CSAM). Les Médias peuvent faire l’objet d’une analyse automatisée (par exemple, par Cloudflare AI) aux seules fins de détection du CSAM. Si du CSAM est détecté ou signalé, nous le retirerons, conserverons les preuves comme l’exige la loi, le signalerons au National Center for Missing & Exploited Children (NCMEC) à l’adresse missingkids.org ainsi qu’aux autorités chargées de l’application de la loi, et coopérerons aux enquêtes. Pour les comptes payants, notre personnel ne visionne pas manuellement les Médias, sauf dans la mesure nécessaire pour confirmer une détection automatisée.

Nous ne vendons pas vos informations personnelles. Nous partageons les informations uniquement comme suit :

• Les prestataires de services (sous-traitants ultérieurs) qui exploitent le Service pour notre compte — voir la liste ci-dessous ;
• Le partage public que vous initiez — par exemple, les Médias que vous rendez publics ou publiez sur Nostr, et les téléversements gratuits susceptibles d’apparaître dans des galeries publiques ;
• Les autorités chargées de l’application de la loi, les régulateurs ou d’autres tiers lorsque la loi l’exige, pour répondre à une procédure judiciaire, ou pour protéger les droits, la sécurité et les biens des utilisateurs, du public ou de nostr.build ; et
• Une entité succédant à nostr.build dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, sous réserve de la présente Politique.

Nous nous appuyons sur un petit ensemble de prestataires pour faire fonctionner le Service :

• Cloudflare — hébergement, diffusion de contenu, stockage, sécurité et analyse automatisée du CSAM ;
• Amazon Web Services (AWS), Hetzner et iDrive e2 — serveurs, infrastructure cloud et stockage d’objets pour vos Médias ;
• Stability AI, Modal et RunPod — génération et édition d’images par IA et inférence de modèles pour AI Studio ;
• Microsoft Azure (Office 365) — notre messagerie professionnelle ;
• nos prestataires de paiement - Stripe, Inc. (paiements par carte) et MakePay (paiements dans d'autres monnaies), aux côtés de notre serveur de paiement Bitcoin auto-hébergé - traitement des paiements des plans payants ; et
• NCMEC et les autorités chargées de l’application de la loi — uniquement pour le signalement obligatoire en matière de protection de l’enfance.

Ceci reflète nos principaux prestataires ; nous pouvons ajouter ou modifier des prestataires pour exploiter le Service.

Nous opérons depuis les États-Unis, et nos prestataires traitent les données aux États-Unis et dans d’autres pays. Si vous accédez au Service depuis l’extérieur des États-Unis, vous comprenez que vos informations seront transférées vers les États-Unis et d’autres juridictions, et y seront traitées, lesquelles peuvent disposer de lois de protection des données différentes des vôtres. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour de tels transferts.

Nous conservons vos informations aussi longtemps que votre compte est actif et selon les besoins pour fournir le Service. Vous pouvez supprimer vos Médias à tout moment, et vous pouvez demander la suppression de votre compte. Un compte programmé pour suppression entre dans une période de 30 jours durant laquelle vous pouvez l’annuler en renouvelant ou en effectuant une mise à niveau ; à l’issue de cette période, nous purgeons vos Médias stockés de notre stockage d’objets. Certaines données sont conservées plus longtemps lorsque cela est nécessaire — par exemple, pour respecter des obligations légales, résoudre des litiges, faire appliquer nos accords ou conserver des preuves de contenu illégal (tel que le CSAM) comme l’exige la loi. Les copies résiduelles dans les sauvegardes, les caches ou les CDN peuvent subsister pendant une durée limitée jusqu’à leur expiration ou leur écrasement.

Les journaux de téléversement (décrits à la rubrique « Informations que nous collectons ») constituent une exception à ce qui précède : nous les conservons indéfiniment — y compris après que vous avez supprimé les Médias associés ou votre compte — afin de pouvoir satisfaire à nos obligations légales et répondre aux demandes des autorités chargées de l’application de la loi.

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger vos informations, y compris le chiffrement en transit et des contrôles d’accès. Aucune méthode de transmission ou de stockage n’est toutefois entièrement sûre, et nous ne pouvons garantir une sécurité absolue. Il vous appartient de garder vos clés Nostr en sécurité — quiconque a accès à vos clés peut accéder à votre compte.

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou d’obtention d’une copie de vos informations personnelles, du droit de vous opposer à certains traitements ou de les restreindre, et du droit de retirer votre consentement. Vous pouvez exercer beaucoup de ces droits directement dans votre compte (par exemple, en supprimant des Médias, en téléchargeant une sauvegarde ou en demandant la suppression du compte), ou en nous contactant.

EEE / Royaume-Uni (GDPR). Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nos bases légales de traitement sont : l’exécution de notre contrat avec vous (pour fournir le Service) ; nos intérêts légitimes (pour sécuriser et améliorer le Service et prévenir les abus) ; le respect d’obligations légales (y compris le signalement en matière de protection de l’enfance) ; et votre consentement le cas échéant. Vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

Californie (CCPA / CPRA). Si vous êtes résident de Californie, vous avez le droit de connaître, de consulter, de rectifier et de supprimer vos informations personnelles, ainsi que de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

Pour formuler une demande, contactez-nous à admin@nostr.build ou par message privé Nostr. Il se peut que nous ayons besoin de vérifier que vous contrôlez le compte (par exemple, au moyen de votre npub) avant de donner suite à une demande.

Le Service est destiné aux adultes (18 ans et plus). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des informations, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente Politique de temps à autre. Nous réviserons la date d’entrée en vigueur ci-dessus et, pour les modifications substantielles, fournirons un avis supplémentaire lorsque cela sera approprié. Votre utilisation continue du Service après la prise d’effet des modifications vaut acceptation.

La présente Politique est rédigée en anglais. Nous pouvons fournir des traductions pour votre commodité, mais la version en langue anglaise est la seule version faisant autorité et juridiquement contraignante, et elle prévaut en cas de conflit, d’incohérence ou d’ambiguïté entre elle et toute traduction.

Des questions concernant la présente Politique ou vos données ? Contactez-nous à admin@nostr.build ou par message privé Nostr.