Sécurité et usage des données

Comment nous utilisons vos données

Vos prompts, listes de marques et de domaines, réglages de moniteurs et adresses de webhook, ainsi que les réponses, sources et analyses que nous renvoyons, servent uniquement votre compte. Nous les utilisons pour livrer vos résultats, facturer votre usage et vous aider à votre demande.

• Chaque tâche, moniteur, lot et journal de requête appartient au compte qui l’a créé ; l’API et le tableau de bord ne le renvoient qu’à ce compte.
• L’AI Index et toutes les données que nous publions proviennent de prompts exécutés par notre propre équipe.
• Nous n’entraînons aucun modèle sur vos données. Les fournisseurs de modèles qui analysent les réponses pour une fonction que vous demandez les traitent selon des conditions d’API qui excluent l’entraînement.
• Les contrôles qualité automatiques qui lisent le texte des réponses utilisent uniquement le trafic envoyé par notre équipe.

Lieu de stockage

• Google Cloud à Séoul, Corée du Sud (asia-northeast3), héberge la base de données et l’archive des réponses de plus de deux jours.
• L’API et le tableau de bord utilisent TLS. Google Cloud chiffre les données stockées, la base n’accepte que des connexions chiffrées via le connecteur de Google et l’archive bloque l’accès public.
• Les clés d’API sont stockées sous forme de hachages SHA-256 et les identifiants du service dans Google Secret Manager.

Qui peut y accéder

• Vous, via vos clés d’API et le tableau de bord.
• Des opérateurs querying.ai désignés, pour exploiter le service et traiter vos demandes d’assistance. La consultation du tableau de bord d’un client par un opérateur est en lecture seule et journalisée.
• L’accès au cloud de production est limité aux administrateurs de l’entreprise et aux comptes propres du service.

Autres prestataires

• Le moteur que vous choisissez reçoit votre prompt. Nous l’envoyons depuis nos comptes ou des sessions anonymes, sans votre identité, et les conditions du fournisseur du moteur s’appliquent.
• Des fournisseurs réseau commerciaux acheminent les requêtes vers les moteurs par des connexions chiffrées.
• Google Cloud héberge l’API, la base et l’archive ; Vercel héberge le site et le tableau de bord. Google Analytics et PostHog mesurent uniquement les visites du site public ; ils ne reçoivent ni requêtes API ni données du tableau de bord.
• Citation Analysis analyse les réponses avec des fournisseurs d’IA cloud et récupère les pages publiques qu’une réponse cite.
• L’analyse de la réponse envoie la question, la réponse et les marques que vous indiquez à Microsoft (Azure OpenAI).
• La recherche de prompts envoie vos thèmes à OpenAI et les mots-clés à Google Ads et Naver Search Ad. Les moniteurs envoient leurs réponses à OpenAI et les noms de marques à Parallel pour identifier les concurrents, et la suggestion de prompts envoie les informations de votre marque à Google (Vertex AI).
• Clerk gère la connexion, Stripe ou Polar les paiements et Resend les e-mails du compte.

Conservation et suppression

• Le polling renvoie un résultat pendant 24 heures après la fin de la tâche, et le tableau de bord affiche les 30 derniers jours.
• Les tâches, réponses et journaux de requêtes sont conservés jusqu’à votre demande de suppression, afin que l’usage et la facturation passés restent vérifiables.
• Pour supprimer votre contenu, écrivez à contact@querying.ai depuis l’e-mail de votre compte. Sous 30 jours, nous effaçons vos prompts, réponses, adresses de webhook, moniteurs, contenus de lots et adresses IP des requêtes. Les données d’usage et de facturation restent conservées pour la comptabilité.
• Les sauvegardes de la base tournent en 14 jours, les fichiers d’archive remplacés disparaissent en 7 jours et les journaux d’exploitation en 30 jours.

Contrats et revues de sécurité

Les clients professionnels peuvent signer un accord de traitement des données (DPA), et nous répondons aux questionnaires de sécurité. Écrivez à contact@querying.ai.