Politique de Confidentialité

Dernière mise à jour : 29 décembre 2025

1. Introduction

La présente Politique de Confidentialité explique comment Alychan API (« Nous ») collecte, utilise, conserve et protège les informations des utilisateurs (« Vous ») dans le cadre de l’utilisation de notre service REST API payant (« Service »). En utilisant le Service, vous acceptez cette Politique de Confidentialité.

2. Informations que nous collectons

a. Informations de Compte

Nous collectons les informations que vous fournissez lors de l’inscription ou de l’utilisation du Service, y compris :

Adresse e-mail
Méthode d’authentification (e-mail, Google ou Discord)
Identité interne du compte (ID utilisateur)
Statut de l’abonnement et utilisation des crédits

Nous ne stockons pas les mots de passe en texte brut.

b. Informations d’Authentification et de Session

Pour la connexion et la sécurité du compte, nous utilisons des cookies afin de conserver les sessions d’authentification. Les informations stockées incluent :

Identité de session (ID de session sous forme de hash)
Heure de création et dernière activité de la session
Informations techniques liées à l’appareil et au navigateur

Nous ne stockons pas directement les valeurs des cookies, les jetons d’authentification bruts ou d’autres identifiants sensibles.

c. Informations Techniques et Journaux d’Activité

Nous collectons automatiquement des informations techniques lors de l’utilisation du Service, y compris :

Adresse IP, User-Agent
Endpoint API consulté
Méthode HTTP et statut de réponse, heure d’accès et durée de réponse
Activité d’authentification (connexion réussie/échouée, déconnexion)

Ces journaux sont utilisés à des fins de sécurité, de surveillance des performances, de facturation et de prévention des abus du Service.

d. Informations de Paiement

Pour les Services payants :

Les informations de transaction sont traitées par un prestataire de paiement tiers.
Nous ne conservons que les données administratives de transaction, telles que l’ID de transaction, le montant, le statut et l’heure du paiement.
Nous ne stockons pas les données de carte bancaire, CVV ou autres identifiants financiers sensibles.

3. Utilisation des Informations

Les informations collectées sont utilisées pour :

Fournir et exploiter le Service API.
Authentification, autorisation et gestion des sessions utilisateur.
Facturation, gestion des abonnements et suivi de l’utilisation des crédits
Surveillance du système, analyse des performances et débogage
Prévention de la fraude, des abus et des activités non autorisées
Respect des obligations légales

4. Cookies et Technologies Similaires

Nous utilisons des cookies de manière limitée pour :

Maintenir l’état de connexion des utilisateurs
Gérer les sessions d’authentification de manière sécurisée

Les cookies ne sont pas utilisés à des fins publicitaires ou de suivi intersites.

5. Conservation et Rétention des Données

Les données et journaux sont conservés tant que nécessaire à des fins opérationnelles, de sécurité et légales.
Les journaux techniques et d’activité sont généralement conservés pour une durée limitée et peuvent être supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.
Les données de transaction sont conservées conformément aux dispositions légales en vigueur.

6. Partage d’Informations avec des Tiers

Nous ne vendons ni ne louons les données personnelles des utilisateurs. Les informations peuvent être partagées de manière limitée avec :

Fournisseurs d’infrastructure et de services de support (hébergement, surveillance, passerelle de paiement)
Autorités légales si requis par la réglementation

Ces tiers n’ont qu’un accès limité, en fonction des besoins du service.

7. Sécurité des Données

Nous appliquons des mesures de sécurité techniques et organisationnelles raisonnables, notamment :

Chiffrement des communications (HTTPS)
Restriction des accès internes
Surveillance et audit des activités du système

Cependant, aucun système n’est totalement sécurisé et nous ne pouvons garantir une sécurité absolue.

8. Droits des Utilisateurs

Les utilisateurs disposent des droits suivants :

Accéder, rectifier ou supprimer leurs données personnelles conformément aux dispositions légales en vigueur.
Refuser ou limiter le traitement des données dans certaines conditions.
Déposer une plainte auprès de l’autorité de protection des données s’ils estiment que leurs droits ont été violés.
Cesser d’utiliser le Service

Les demandes de suppression de données peuvent être limitées par des obligations légales ou des besoins de sécurité du système.

9. Authentification via des Tiers

Notre Service prend en charge l’authentification via des tiers tels que Google et Discord. Nous ne recevons que les informations de base nécessaires à l’identification du compte et nous ne contrôlons pas la politique de confidentialité de ces prestataires tiers.

10. Modifications de la Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications prennent effet dès leur publication sur cette page.

11. Droit Applicable

La présente Politique de Confidentialité est régie par la législation en vigueur en Indonésie. Tout litige sera résolu par voie judiciaire conformément à la juridiction compétente.

Vous avez des questions concernant cette Politique de Confidentialité ?

Contactez-nous