Politique de confidentialité

OCCULTLAB CODE PRIVATE LIMITED exploite Occult API et est responsable des données décrites ici. Vous pouvez nous contacter à l’adresse mridul.kabra23@gmail.com.

Données de compte. Votre nom et votre adresse e-mail. Si vous vous connectez avec Google ou GitHub, ces services nous transmettent votre nom, votre adresse e-mail et l’URL de votre photo de profil, rien d’autre ; nous ne recevons jamais votre mot de passe. Nous n’acceptons qu’une adresse e-mail que le fournisseur déclare vérifiée.

Données d’utilisation. Pour chaque appel à l’API : l’endpoint appelé, la date et l’heure, le statut HTTP et les crédits consommés. Ces données alimentent votre page d’utilisation et votre registre, et permettent de répondre à une question de facturation.

Données de paiement. La formule souscrite, la date, le montant et la référence du paiement. Les données de carte bancaire sont entièrement traitées par Razorpay et ne parviennent jamais à nos serveurs.

Réponses facultatives à l’accueil. Votre fonction et ce que vous développez, si vous choisissez de nous l’indiquer. Vous pouvez passer cette étape sans aucune incidence sur le service.

Nous ne conservons pas le contenu de vos requêtes à l’API. Les dates, heures et coordonnées que vous envoyez servent à calculer une réponse et ne sont pas conservées ensuite : les données de naissance de vos propres utilisateurs ne se retrouvent donc jamais dans notre base de données. Seules les métadonnées décrites à la section 2 sont conservées.

Nous ne conservons pas vos clés API. Elles sont hachées avec SHA-256 ; c’est pourquoi une clé ne peut plus vous être affichée après sa création.

• Vous donner accès à l’API et gérer votre compte.
• Décompter les crédits, afin que vous soyez facturé correctement et puissiez le vérifier.
• Traiter les paiements et émettre les reçus.
• Vous contacter au sujet du service : paiement échoué, solde faible, modification des présentes conditions.
• Assurer la sécurité du service et enquêter sur les abus ou les fuites de clés.

Razorpay, pour encaisser les paiements. Google Analytics, pour des statistiques agrégées sur la fréquentation de ce site. Nos prestataires d’hébergement et d’e-mail, dans la mesure nécessaire au fonctionnement du service.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Nous déposons un cookie de session lorsque vous vous connectez. Il est httpOnly, donc illisible par les scripts, et sert uniquement à maintenir votre connexion.

Google Analytics dépose ses propres cookies pour mesurer les visites. Si vous ne souhaitez pas être mesuré, un bloqueur de mesure d’audience dans votre navigateur l’en empêche, sans que rien ne cesse de fonctionner sur le site.

Le Playground de l’API stocke la clé API que vous saisissez dans le sessionStorage de votre navigateur, pour vous éviter de la retaper en passant d’un endpoint à l’autre. Elle est propre à chaque onglet, effacée à la fermeture de l’onglet, et ne nous est jamais envoyée, sauf dans l’en-tête de la requête que vous nous demandez d’effectuer.

Les données de compte sont conservées aussi longtemps que le compte existe. Les données d’utilisation et de paiement sont conservées pendant toute la durée du compte, puis aussi longtemps que l’exigent les règles fiscales et comptables, car elles constituent la trace d’une transaction.

Vous pouvez demander une copie des données que nous détenons à votre sujet, leur rectification ou la suppression de votre compte. Écrivez à mridul.kabra23@gmail.com. La suppression d’un compte efface votre profil ; les données de transaction sont conservées lorsque la loi nous impose de les garder.

Le trafic est servi en HTTPS. Les clés ne sont stockées que sous forme d’empreintes, les sessions utilisent des cookies httpOnly, et les données de carte bancaire ne transitent jamais par nos systèmes. Aucun système n’est parfaitement sûr : signalez-nous tout ce qui vous paraît anormal à l’adresse ci-dessus.

En cas de modification substantielle de la présente politique, nous mettrons à jour la date indiquée en haut de page et en informerons les titulaires de compte par e-mail. Voir aussi nos Conditions d’utilisation.