Politique de confidentialité

Le responsable du traitement est Quantyl Core LLC, éditeur de Velqa, dont le siège est situé au 8 The Green, Suite B, Dover, Delaware 19901, États-Unis. Pour toute question relative à la confidentialité ou à l'exercice de vos droits, contactez support@velqa.dev.

Velqa collecte les informations nécessaires au fonctionnement du service : l'adresse email et les identifiants du compte, les journaux techniques minimaux liés aux requêtes API (horodatage, modèle appelé, volume de tokens), les montants de crédits achetés et les événements de facturation. Le contenu des requêtes et réponses transitant via l'API (prompts et complétions) est transmis au fournisseur du modèle sélectionné pour générer la réponse, et n'est pas conservé par Velqa au-delà du traitement de la requête.

Ces données sont utilisées pour fournir l'accès à la passerelle, sécuriser les comptes, suivre la consommation, répondre aux demandes de support et prévenir les abus, sur la base de l'exécution du contrat et de notre intérêt légitime à assurer la sécurité du service. Nous ne revendons pas les données personnelles.

• Données de compte : durée d'utilisation du service + 3 ans ;
• Journaux techniques (métadonnées de requêtes) : 12 mois glissants ;
• Données de facturation : 10 ans (obligations comptables) ;
• Contenu des requêtes/réponses transmis aux modèles : non conservé par Velqa au-delà du traitement de la requête.

Les paiements sont traités par CMI et Stripe ; Velqa ne stocke pas les numéros complets de carte bancaire. L'hébergement est assuré par OVHcloud (France, UE). Les requêtes API sont routées vers les fournisseurs d'inférence des modèles sélectionnés (DashScope, DeepSeek, Z.ai, DeepInfra, Novita, entre autres), en mode passthrough : ces fournisseurs traitent le contenu uniquement pour générer la réponse, sans entraînement de modèle à partir de vos données. Le détail des rôles et garanties contractuelles figure dans notre accord de traitement des données (DPA).

Certains fournisseurs d'inférence sont situés hors de l'Union européenne. Les transferts correspondants s'appuient sur les clauses contractuelles types de la Commission européenne (UE 2021/914) ou un mécanisme équivalent.

Nous appliquons des mesures de sécurité raisonnables : chiffrement des données au repos (AES-256) et en transit (TLS 1.3), contrôle d'accès basé sur les rôles et révocation immédiate des clés compromises depuis le dashboard. Aucun système n'offre de garantie absolue ; chaque utilisateur reste responsable de la confidentialité de ses identifiants et clés API.

Conformément au RGPD (articles 15 à 21) et, le cas échéant, à la loi marocaine 09-08, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation sur vos données. Ces droits s'exercent depuis les paramètres de votre compte ou en écrivant à support@velqa.dev (réponse sous 30 jours). Vous pouvez également introduire une réclamation auprès de la CNIL (France, www.cnil.fr) ou de la CNDP (Maroc).

Velqa utilise uniquement des cookies strictement nécessaires à l'authentification de session. Aucun cookie publicitaire tiers n'est déposé.