InferIndex
Langue, Français, FR
Compte

Politique de confidentialité d'InferIndex

Traduction fournie pour information ; en cas de divergence, la version anglaise prévaut.

InferIndex est un service exploité par Euron Consulting Ltda, Brésil. Contact : contact@inferindex.dev.

Dernière mise à jour : 28/10/2026. Cette politique couvre l'API publique d'InferIndex (https://api.inferindex.dev), son serveur MCP (https://mcp.inferindex.dev/mcp) et le site web d'InferIndex. InferIndex publie des données publiques de prix sur les API de modèles d'IA. L'API, le serveur MCP et les pages publiques du site ne demandent aucune connexion. Un compte gratuit facultatif donne accès à une clé d'API : si vous en créez un, nous conservons votre adresse e-mail comme décrit à la section 1. L'API et le serveur MCP ne déposent aucun cookie. Le site ne dépose de cookies que dans votre espace, et seulement ceux qui sont strictement nécessaires pour vous connecter, décrits à la section 1 ; il n'en dépose aucun autre et n'utilise aucun traceur publicitaire. Les pages du site chargent nos propres scripts, qui font fonctionner les commandes de la page (par exemple le bouton de thème, les filtres et la copie du lien) et comptent les clics vers les vendeurs, ainsi que Cloudflare Web Analytics ; l'API et le serveur MCP n'en chargent aucun.

1. Données collectées

  • Comptages d'usage agrégés. Pour chaque requête à l'API, nous incrémentons un compteur quotidien composé de :
    • la date et la route (par exemple /cheapest) ;
    • le nom du modèle demandé ou le terme de recherche de modèle (normalisé et tronqué à 64 caractères) ;
    • l'identifiant de la clé d'API ou anonymous, et le statut HTTP ;
    • si la réponse venait du cache ;
    • si la requête est passée par le serveur MCP (et alors le nom de l'outil) ou par une page de notre site ;
    • s'il s'agit de notre propre trafic interne (notre surveillance et nos tests) ou de trafic externe.
    Pour reconnaître notre propre trafic, nous examinons des en-têtes de requête comme l'agent utilisateur, sans les enregistrer. Nous n'enregistrons dans ces compteurs ni votre adresse IP, ni votre agent utilisateur, ni aucun autre paramètre de requête.
  • Compte et clé d'API (facultatifs). Vous pouvez créer un compte gratuit avec votre adresse e-mail pour obtenir une clé d'API. Il n'y a pas de mot de passe : vous vous connectez avec un lien à usage unique, valable 15 minutes, que nous vous envoyons par e-mail, ou avec votre compte GitHub ou Google. Nous enregistrons :
    • votre adresse e-mail, en clair, et son empreinte SHA-256 (sans suffixe « + » et, pour Gmail, sans les points) pour qu'une adresse n'ait qu'un compte ;
    • la date de création et de vérification du compte, et le dernier jour où vous vous êtes connecté ;
    • l'empreinte du lien de connexion et son heure d'expiration, effacées dès que le lien est utilisé ;
    • vos sessions : l'empreinte d'un jeton aléatoire, un jeton anti-falsification, et les dates de création et d'expiration, sans adresse IP ni information sur le navigateur (cinq sessions au plus par compte) ;
    • pour votre clé d'API : son empreinte SHA-256 (jamais la clé elle-même, ni dans notre base de données ni dans nos journaux), son niveau, sa date de création, le dernier jour où elle a été utilisée et sa date de révocation le cas échéant.
    La clé s'affiche une seule fois dans votre espace, et nous ne pouvons pas la réafficher.
  • Totaux de comptes. Chaque semaine, nous gardons des totaux des connexions et des comptes créés, par moyen (lien par e-mail, GitHub ou Google), des comptes supprimés par leur titulaire et des comptes retirés pour inactivité. Ce sont de simples nombres, qui ne sont rattachés à aucun compte, sans adresse ni identifiant. Le moyen avec lequel vous vous connectez n'est pas rangé avec votre compte, et le compter n'y ajoute aucun identifiant GitHub ou Google.
  • Votre adresse e-mail. Nous l'utilisons seulement pour vous envoyer des liens de connexion, si besoin des messages de service sur votre compte ou votre clé et, si vous utilisez la liste de suivi, ses résumés. Nous n'envoyons jamais de messages commerciaux, et nous ne partageons jamais l'adresse. L'e-mail de connexion contient le lien et la date et l'heure de la demande, et rien d'autre à votre sujet : ni adresse IP, ni appareil, ni clé. Les e-mails que vous nous envoyez sont conservés dans notre messagerie.
  • Liste de suivi (facultative). Si vous l'utilisez, nous conservons, pour chaque offre suivie (50 au plus par compte) et sous l'identifiant de votre compte : l'offre que vous avez choisie parmi celles que nous listons (le vendeur ou la passerelle, le modèle, la quantification et la variante, avec la région si vous l'avez indiquée), la charge que vous avez déclarée (tokens d'entrée et de sortie par requête, part en cache, requêtes par jour) et les dates de création et de modification, ainsi que la langue de vos messages (anglais ou français), celle de la page où vous gérez votre liste.
  • Nous ne gardons jamais de nom de projet, d'entreprise ou d'équipe, de texte libre, d'adresse IP, d'information sur le navigateur, de clé de vendeur ni de volume réellement facturé. Ces données ne servent qu'à rapprocher vos offres de nos prix et de nos avis de retrait : ni l'indice, ni les tendances, ni les pages publiques, ni les statistiques ne les lisent, et l'exploitant ne voit que des totaux (comptes, lignes, alertes).
  • Alertes de la liste de suivi. Quand une offre suivie a un retrait daté annoncé par son labo, un changement de prix au-delà d'un seuil, ou n'est plus listée, nous créons une alerte : l'offre, son coût avant et après sur votre charge déclarée quand il y en a un, l'heure de lecture et, pour un retrait, la source officielle et l'avis cité mot pour mot.
  • Nous vous envoyons au plus un résumé par jour, seulement les jours où il y a une alerte, plus un message immédiat pour un retrait à moins de 14 jours. Un courriel déjà envoyé ne peut pas être repris.
  • Cookies. Nous ne déposons de cookies que dans votre espace, jamais sur l'API, le serveur MCP ou les pages publiques. Ils sont strictement nécessaires au service que vous avez demandé : ils ne nécessitent donc aucun bandeau de consentement, et nous ne les utilisons pour rien d'autre.
    • Cookie de session, déposé quand vous vous connectez : HttpOnly, Secure, SameSite=Strict, limité au chemin /account. Il dure 14 jours, ou jusqu'à votre déconnexion.
    • Cookie d'aller-retour, déposé seulement quand vous cliquez sur le bouton GitHub ou Google : HttpOnly, Secure, SameSite=Lax, limité au chemin de connexion du compte. Il dure 10 minutes et est supprimé à votre retour, que la connexion ait réussi ou non. Il contient le fournisseur choisi, la langue et un nombre aléatoire qui lie l'aller au retour ; aucune donnée personnelle.
  • Connexion avec GitHub ou Google. Si vous la choisissez, GitHub ou Google vous authentifie et nous transmet votre adresse e-mail vérifiée.
    • De GitHub, nous lisons les adresses de votre compte et ne gardons que l'adresse principale, et seulement si GitHub la déclare vérifiée. Nous ne demandons que l'autorisation user:email (lecture de vos adresses e-mail).
    • De Google, nous recevons l'adresse de votre compte et le fait qu'elle est vérifiée. Nous ne demandons que les autorisations openid et email.
    • Nous ne lisons ni vos contacts, ni vos fichiers, ni vos dépôts, ni aucune autre donnée. Nous ne gardons rien d'autre : ni nom, ni photo, ni identifiant qui lui soit propre, ni jeton d'accès ou de rafraîchissement de GitHub ou de Google.
    • Nous n'utilisons l'adresse que pour identifier votre compte InferIndex et vous envoyer les liens de connexion et les messages de service décrits ci-dessus ; rien d'autre. Aucun e-mail n'est envoyé pour cette connexion.
    • GitHub ou Google traite votre connexion selon sa propre politique de confidentialité, et apprend que vous vous connectez à InferIndex, et à quel moment.
    • L'utilisation par InferIndex des informations reçues des API de Google respecte la Google API Services User Data Policy (politique de Google sur les données des utilisateurs des services d'API), y compris ses exigences d'usage limité.
  • Formulaire de demande de lien. Le formulaire de demande de lien utilise Cloudflare Turnstile pour vérifier qu'il est rempli par une personne. Turnstile ne dépose aucun cookie. Pour valider cette vérification, nous envoyons à Cloudflare le jeton remis à votre navigateur et votre adresse IP ; nous n'enregistrons pas l'adresse IP. Cloudflare Email Service envoie les e-mails de connexion pour notre compte et traite donc votre adresse pour les acheminer. Les demandes sont limitées par adresse IP, comme l'API.
  • Préférence de thème. Si vous choisissez un thème clair, sombre ou celui du système, le site garde ce choix dans votre navigateur (stockage local, sous le nom theme). Il reste sur votre appareil et ne nous est jamais envoyé. Ce n'est pas un cookie.
  • Limitation du débit. Les requêtes sont limitées par adresse IP, ou par clé d'API quand une clé est envoyée. Le compteur de la minute en cours est conservé sous une empreinte à clé de l'adresse IP (et non l'adresse elle-même), ou sous l'identifiant de la clé, puis supprimé une minute environ après la fin de cette minute. Nous ne gardons que des totaux par heure du nombre de requêtes et de refus, sans adresse IP ni identifiant. Cloudflare garde aussi ses propres compteurs, environ une minute, comme filet de sécurité.
  • Journaux techniques. Notre hébergeur, Cloudflare, enregistre des journaux techniques et des traces des requêtes adressées à notre service, qui peuvent inclure l'URL, l'heure, l'agent utilisateur, l'adresse IP et une localisation approximative. Ils ne contiennent pas votre clé d'API. Nous les utilisons uniquement pour exploiter le service et corriger ses erreurs.
  • Serveur MCP. Le serveur MCP n'enregistre rien de votre conversation. Chaque appel d'outil est traité par la route publique correspondante de l'API et compté comme toute requête à l'API, comme décrit ci-dessus (route, nom du modèle, identifiant de clé ou anonymous, statut, cache, nom de l'outil, interne ou externe). Les autres arguments des outils, comme les nombres de tokens ou les filtres, ne sont pas enregistrés.
  • Statistiques du site web. Notre serveur compte les pages vues par jour, par page et par langue (anglais ou français), sans les termes de recherche que vous saisissez :
    • Pour estimer le nombre de visiteurs distincts par jour, il calcule une empreinte à sens unique, avec clé, de la date, de votre adresse IP et de votre agent utilisateur (la clé est secrète et n'est pas conservée avec les données), et ne garde qu'un résumé statistique de ces empreintes (une esquisse HyperLogLog : 1 024 petits nombres par jour).
    • L'empreinte elle-même, votre adresse IP et votre agent utilisateur ne sont jamais enregistrés, et le résumé ne permet ni de lister les visiteurs ni de relier vos visites d'un jour à l'autre.
    • Notre propre trafic, les robots connus et les outils en ligne de commande ne sont pas comptés comme des visiteurs.
    • Chaque page publique du site charge une image transparente d'un pixel, servie par notre propre domaine (/seen) et jamais mise en cache. Elle sert à compter une vue seulement quand un navigateur affiche réellement la page, ce qui permet d'écarter des robots. La requête ne porte que l'adresse de la page elle-même (langue et chemin, sans paramètres).
    • Elle est comptée comme une page vue ci-dessus : un total quotidien par langue et par page de notre site, et le même type de résumé statistique des visiteurs, tenu à part (1 024 petits nombres par jour). Le hachage, votre adresse IP et votre agent utilisateur ne sont jamais conservés. Aucun cookie n'est déposé et aucun script n'intervient.
    • Pour les assistants d'IA, nous ne gardons que deux totaux par jour : le nombre de pages servies aux agents qui se déclarent comme tels (par exemple GPTBot ou ClaudeBot), et le nombre de pages vues par des visiteurs qui arrivent de ChatGPT, Claude, Perplexity, Gemini, Copilot ou Le Chat de Mistral. Chaque total est enregistré par jour sous la forme d'un nom pris dans une liste fixe et d'un nombre : ni adresse IP, ni agent utilisateur, ni adresse de la page d'origine, ni adresse de page ne sont enregistrés.
    • Pour les robots des moteurs de recherche et des plateformes (par exemple Googlebot, Bingbot ou Applebot), nous gardons un total par robot et par jour : le nombre de pages servies à un robot qui se déclare, enregistré sous la forme du jour, de son nom pris dans une liste fixe et d'un nombre, sans rien d'autre.
    • D'où viennent les visiteurs. Pour chaque page vue, nous ajoutons aussi une unité à un total quotidien par langue, par page de notre site et par famille d'origine : moteur de recherche, X, GitHub, annuaire, assistant d'IA (le second total ci-dessus), forum ou communauté, autre site, navigation dans notre site ou accès direct.
    • Pendant la requête, notre serveur compare l'adresse d'origine et le paramètre utm_source à des listes fermées de sites, uniquement pour choisir la famille, puis les écarte. Nous n'enregistrons que le jour, la langue, la page de notre site qui a été vue (sans paramètre), la famille (l'une des neuf ci-dessus) et un nombre : jamais l'adresse d'origine, son domaine, son chemin, sa requête ni les mots recherchés. N'importe qui peut fabriquer un lien qui porte un utm_source : ces totaux donnent des ordres de grandeur, pas des comptes exacts. Ce comptage est fait par notre serveur, sans script.
    • Liens cassés. Quand un visiteur arrive sur une page introuvable (erreur 404) depuis l'une de nos propres pages, nous ajoutons une unité à un total quotidien, pour repérer les liens cassés de notre site. Pendant la requête, notre serveur compare l'hôte de l'adresse d'origine au nôtre, uniquement pour savoir si le lien venait de notre site, puis l'écarte. Nous n'enregistrons que le jour et un nombre : jamais la page demandée, la page d'où venait le visiteur, la langue, l'adresse IP ni l'agent utilisateur.
    • Les comptages côté serveur ci-dessus (pages vues, visiteurs, origine, liens cassés, pages affichées) n'impliquent ni cookie, ni script, ni service tiers.
  • Clics vers les vendeurs. Nos propres scripts comptent les clics sur les liens qui mènent au site d'un vendeur (« Voir l'offre », « Voir les tarifs » ou « Site du vendeur »).
    • Quand vous cliquez, votre navigateur envoie à notre propre serveur un signal qui ne porte que la clé du vendeur, prise dans une liste fermée, et la langue de la page. Nous enregistrons le jour, le vendeur, la langue et un nombre. Nous n'enregistrons jamais le modèle ou l'offre sur lesquels vous avez cliqué, la page où vous étiez, votre adresse IP ni l'heure exacte.
    • Ce sont des clics déclarés : le signal venant de votre navigateur, les totaux sont un minimum et peuvent être altérés à la marge.
    • Le lien lui-même mène directement au site du vendeur, sans passer par notre domaine, et le site du vendeur traite ensuite votre visite selon sa propre politique de confidentialité.
    • Ce comptage ne dépose aucun cookie et n'utilise aucun stockage local ; la seule chose que nos scripts gardent dans votre navigateur est votre choix de thème, décrit plus haut.
  • Cloudflare Web Analytics. Nous utilisons Cloudflare Web Analytics, un service de mesure d'audience sans cookie, pour compter les pages vues de notre site. Les pages du site chargent un petit script de Cloudflare (static.cloudflareinsights.com) qui ne dépose aucun cookie et n'utilise aucun stockage local. Il transmet :
    • l'adresse de la page (domaine et chemin) et la page d'origine ;
    • votre navigateur, votre système d'exploitation et votre type d'appareil ;
    • votre pays approximatif ;
    • des mesures de performance de la page (temps de chargement et Core Web Vitals).
    Cloudflare traite ces données selon sa propre politique de confidentialité ; voir aussi Cloudflare Web Analytics. Il n'est pas utilisé sur l'API ni sur le serveur MCP.

2. Utilisation et stockage des données

Nous utilisons ces données uniquement pour faire fonctionner le service : limitation du débit, prévention des abus, dimensionnement et correction des erreurs. Nous ne les vendons pas, et nous ne les utilisons ni à des fins publicitaires ni pour construire des profils d'utilisateurs. Les données sont stockées chez Cloudflare : la base de données (Cloudflare D1) fonctionne en Europe de l'Ouest, et les sauvegardes de la base, chiffrées au repos (Cloudflare R2), sont stockées dans l'est de l'Amérique du Nord.

3. Partage avec des tiers

Cloudflare héberge le service et traite pour notre compte les données décrites ci-dessus, y compris la vérification Turnstile et l'acheminement des e-mails de connexion. Si vous choisissez de vous connecter avec GitHub ou Google, ce fournisseur participe à la connexion comme décrit à la section 1. UptimeRobot surveille la disponibilité de nos points d'accès publics ; il envoie ses propres requêtes de test et ne reçoit aucune donnée d'utilisateur. Nous ne partageons les données des utilisateurs avec personne d'autre.

4. Conservation

  • Les compteurs d'usage agrégés, les statistiques du site web, les totaux par origine, les totaux de liens cassés, les totaux de clics vers les vendeurs, les totaux de comptes et les totaux horaires de limitation du débit sont conservés tant que le service fonctionne. Ils ne contiennent ni adresse IP ni agent utilisateur.
  • Un compte dont l'adresse n'est jamais vérifiée est supprimé au bout de 24 heures. Un compte sans connexion ni appel d'API avec sa clé depuis 12 mois est supprimé avec son adresse, et sa clé est révoquée. Les sessions sont supprimées à leur expiration (14 jours) ou quand vous vous déconnectez.
  • Vous pouvez supprimer vous-même votre compte depuis votre espace. Votre adresse e-mail, vos sessions et votre compte sont alors supprimés aussitôt, sans délai, et votre clé d'API est révoquée. Les compteurs d'usage restent, rattachés au seul identifiant de la clé, jamais à votre adresse. L'enregistrement d'une clé révoquée (l'empreinte de la clé, ses dates et son niveau) est conservé tant que le service fonctionne.
  • Les journaux techniques de Cloudflare sont conservés 7 jours, puis supprimés.
  • Les données supprimées peuvent subsister dans les sauvegardes jusqu'à leur expiration : historique de la base pendant 30 jours, et exports de la base, conservés 90 jours (exports quotidiens) et 400 jours (exports mensuels), puis supprimés automatiquement. Un compte supprimé disparaît des sauvegardes quotidiennes sous 90 jours et n'est jamais restauré ; les sauvegardes mensuelles ne contiennent aucune donnée de compte.
  • Les alertes de la liste de suivi sont supprimées au bout de 90 jours. Vous pouvez supprimer une ligne, toute votre liste ou votre compte à tout moment ; la suppression est définitive, et vous pouvez d'abord exporter votre liste en JSON. La suppression du compte, ou son retrait pour inactivité, supprime aussi toute la liste et toutes ses alertes. La liste et les alertes sont exclues des sauvegardes R2 ; elles peuvent rester dans l'historique de la base jusqu'à 30 jours, comme indiqué plus haut, sans que nous puissions le désactiver.

5. Vos droits et contact

Vous pouvez demander l'accès aux données qui vous concernent (par exemple votre adresse e-mail et votre compte), leur rectification ou leur suppression, comme le prévoient le RGPD, la LGPD et les lois similaires. Le moyen le plus rapide est de supprimer vous-même votre compte depuis votre espace : votre adresse, vos sessions et votre compte sont supprimés aussitôt, et votre clé est révoquée. Vous pouvez aussi écrire à contact@inferindex.dev, pour cela ou pour toute question sur cette politique.