Qui nous sommes
ALPAR AI est exploité par une petite équipe indépendante engagée dans la transparence. Nous agissons en tant que plate-forme intermédiaire hébergeant des rapports soumis par la communauté sur les systèmes d'IA.
Ce que nous collectons
- Compte : email, nom (facultatif), avatar (facultatif), rôle. Nous utilisons Supabase Auth avec magic link ou Google OAuth.
- Soumissions : rapports d'incidents, suggestions, demandes de retrait, fichiers de preuves que vous téléchargez.
- Technique : adresse IP (hachée pour limiter le débit), type de navigateur, référent, horodatage. Pas de trackers publicitaires.
- Cookies : cookies de session essentiels (Supabase) et une clé de stockage local pour mémoriser votre consentement aux cookies.
Ce que nous ne collectons PAS
- Pas d'identifiants publicitaires, de trackers intersites ou de pixels de reciblage.
- Aucune analyse qui profile les utilisateurs individuels. Si nous ajoutons des analyses respectueuses de la confidentialité, cette page sera mise à jour.
- Aucune donnée personnelle de tiers. PII Guardian masque les e-mails, les téléphones, les identifiants TC et les cartes de crédit avant le stockage.
Gardien des informations personnelles
Toutes les soumissions en texte libre passent par une couche de détection PII automatisée qui supprime les e-mails, les numéros de téléphone, les cartes d'identité nationales turques, les IBAN, les cartes de crédit et les clés API avant qu'ils n'atteignent notre base de données. Vous pouvez consulter la liste complète des modèles dans notre référentiel open source.
Vos droits (KVKK art. 11 & RGPD art. 15-22)
Vous avez le droit de :
- Accédez aux données personnelles que nous détenons à votre sujet.
- Corrigez les données inexactes.
- Demander la suppression (droit à l’oubli).
- S'opposer au traitement ou le restreindre.
- Portabilité des données dans un format lisible par machine.
- Déposez une plainte auprès du KVKK turc ou de votre autorité locale de protection des données.
privacy@alparai.com
Base juridique
Nous traitons vos données sur la base d'un intérêt légitime (exploitation d'une plateforme de responsabilité publique) et de votre consentement explicite (e-mails marketing, cookies). Les données du compte sont traitées pour l'exécution du contrat.
Rétention
- Données du compte : jusqu'à ce que vous supprimiez votre compte ou demandiez la suppression.
- Incidents publiés : conservés à des fins de responsabilité publique et de conformité légale. Les données personnelles contenues dans les incidents sont soumises aux droits de suppression RGPD/KVKK sur demande.
- Soumissions rejetées : supprimées après 30 jours.
- Journal d'audit et de sécurité : 1 an.
- Sauvegardes : rotation/suppression après 90 jours.
Sous-traitants
- Supabase (eu-west-1) : hébergement de bases de données, authentification des utilisateurs et stockage de fichiers.
- Vercel (fra1) : Hébergement d'applications et fonctions edge sans serveur.
- Renvoyer : envoi d'e-mails transactionnels.
- Sentry : rapport d'erreurs et diagnostics du système.
Virements internationaux
Nous hébergeons des données primaires dans l'UE (Supabase eu-west-1, Vercel fra1). Lorsque vous vous connectez avec Google, vos données peuvent être transférées vers les États-Unis en vertu des clauses contractuelles types de Google. Aucun autre virement transfrontalier.
Enfants
La Plateforme n'est pas destinée aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur a soumis des données, contactez-nous et nous les supprimerons.
Modifications de cette politique
Nous vous informerons des modifications importantes par courrier électronique et en publiant un avis sur la Plateforme au moins 14 jours avant leur entrée en vigueur.
Contact
dpo@alparai.com
L'adresse postale sera divulguée sur la page Mentions légales une fois l'entité juridique enregistrée.