Politique de confidentialité

1. Responsable du traitement

BlackYack SUARL, RNE 1730839M, Avenue Hédi Nouira, 5000 Monastir, Tunisie. Contact : hello@gamra.dev.

Nous traitons les données personnelles conformément à la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel, et, lorsqu'il s'applique, au Règlement général sur la protection des données (RGPD).

2. Les données que nous collectons

• Compte : nom, adresse e-mail, identifiants d'authentification.
• Facturation : palier, historique des rechargements et transactions, montants en millimes. Les données de carte sont traitées par nos prestataires de paiement — nous ne les stockons pas.
• Consommation et mesure : requêtes effectuées, modèle utilisé, nombre de jetons (tokens), coût en millimes, horodatage.
• Contenu : le code, les invites et les fichiers que vous transmettez pour être traités par les Modèles.
• Conversations : lorsque vous utilisez le chat du tableau de bord, vos messages et les réponses des Modèles sont enregistrés sur nos serveurs afin que vous puissiez les retrouver. Les images jointes ne sont pas conservées : elles sont transmises au Modèle puis oubliées.
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux d'accès et d'erreurs.
• Liste d'attente : adresse e-mail communiquée pour être informé du lancement.
• Mesure publicitaire : identifiants de cookies publicitaires et inscriptions rattachées à une annonce — uniquement si vous acceptez les cookies publicitaires (voir la section 11).

3. Comment nous utilisons vos données

• Fournir, exploiter et sécuriser le Service, y compris l'acheminement de vos requêtes vers les Modèles.
• Mesurer la consommation, gérer votre Portefeuille et traiter les paiements.
• Assurer le support, communiquer sur le Service et répondre à vos demandes.
• Prévenir la fraude, les abus et les atteintes à la sécurité, et respecter nos obligations légales.
• Améliorer le Service à l'aide de statistiques agrégées ou anonymisées.

4. Bases légales

Selon le cas, nous traitons vos données sur le fondement de : l'exécution du contrat (fournir le Service) ; votre consentement (par exemple la liste d'attente, ou les cookies publicitaires décrits à la section 11, que vous pouvez retirer à tout moment) ; notre intérêt légitime (sécurité, prévention de la fraude, amélioration du Service) ; et le respect d'une obligation légale.

5. Traitement par l'IA de votre code et de vos invites

Lorsque vous invoquez un Modèle, votre invite et le Contenu associé (qui peut inclure des extraits de votre code) sont transmis au fournisseur du Modèle concerné pour générer une réponse. Ce traitement est nécessaire à la fourniture du Service.

• Nous n'utilisons pas votre Contenu pour entraîner des modèles, et nous exigeons contractuellement de nos fournisseurs de Modèles qu'ils ne l'utilisent pas à cette fin lorsque cette option est disponible.
• Le Contenu est transmis pour la durée nécessaire au traitement de la requête. Nous conservons des métadonnées de mesure (sans le contenu des invites) à des fins de facturation et de sécurité.
• Vous gardez le contrôle de ce que vous transmettez : n'envoyez pas de secrets ou de données sensibles dont vous n'auriez pas besoin dans une requête.

6. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous les partageons avec des prestataires (sous-traitants) qui agissent pour notre compte, notamment :

• Prestataire de paiement — ClicToPay / Société Monétique Tunisie et notre banque acquéreuse BIAT, pour traiter les paiements par carte.
• Fournisseurs de Modèles d'IA — pour exécuter vos requêtes vers les Modèles que vous choisissez.
• Hébergement et infrastructure — pour héberger le Service et ses bases de données.
• Messagerie — pour l'envoi d'e-mails transactionnels et de la liste d'attente.
• Publicité et mesure — Google Ireland Limited et Google LLC (Google Ads), ainsi que Meta Platforms Ireland Limited (Facebook, Instagram), pour mesurer l'efficacité de nos campagnes. Ce partage n'a lieu que si vous acceptez les cookies publicitaires, et chacun de ces prestataires traite une partie de ces données pour ses propres finalités (voir la section 11).

Nous pouvons également divulguer des données si la loi l'exige ou pour protéger nos droits, notre sécurité et ceux de nos utilisateurs.

7. Transferts internationaux

Certains de nos prestataires (fournisseurs de Modèles, hébergement, paiement, mesure publicitaire) sont situés hors de Tunisie. Vos données peuvent donc être transférées et traitées à l'étranger. Lorsque de tels transferts ont lieu, nous prenons des mesures raisonnables pour qu'ils bénéficient de garanties appropriées, conformément à la législation applicable.

8. Durée de conservation

Nous conservons les données de compte et de mesure tant que votre compte est actif, puis pendant la durée nécessaire au respect de nos obligations légales, comptables et fiscales, ou à la résolution des litiges. Les e-mails de la liste d'attente sont conservés jusqu'à votre désinscription ou jusqu'à ce qu'ils ne soient plus nécessaires.

Conversations du chat. Elles sont conservées jusqu'à ce que vous les supprimiez : chaque conversation peut être supprimée depuis le tableau de bord, et la suppression est définitive. Vous pouvez également demander leur suppression intégrale en écrivant à hello@gamra.dev. Nous ne les utilisons pas pour entraîner des modèles d'IA.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement en transit, contrôle des accès, journalisation). Aucun système n'étant parfaitement sûr, nous ne pouvons garantir une sécurité absolue.

10. Vos droits

Sous réserve du droit applicable, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que du droit à la portabilité et du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à hello@gamra.dev. Nous répondons dans les délais prévus par la loi. Vous pouvez également saisir l'Instance Nationale de Protection des Données à Caractère Personnel (INPDP) en Tunisie.

11. Cookies et mesure publicitaire

Cookies strictement nécessaires. Le site et le tableau de bord utilisent des cookies indispensables à leur fonctionnement : authentification, sécurité, préférences, et répartition de charge (ARRAffinity et ARRAffinitySameSite, déposés par notre hébergeur et effacés à la fermeture du navigateur). Ils ne requièrent pas votre consentement, le Service ne pouvant pas fonctionner sans eux.

Cookies publicitaires. Nous utilisons deux outils de mesure publicitaire pour savoir quelles annonces conduisent à une inscription : Google Ads, fourni par Google Ireland Limited et Google LLC, et le pixel Meta, fourni par Meta Platforms Ireland Limited (Facebook, Instagram). Ces cookies ne sont déposés qu'après votre accord, donné dans la bannière affichée lors de votre première visite :

• _gcl_au — déposé par Google sur le domaine gamra.dev ; rattache une inscription à l'annonce qui l'a précédée. Durée : 90 jours.
• IDE — déposé sur le domaine doubleclick.net par Google ; mesure et ciblage publicitaires. Durée : 13 mois.
• _fbp — déposé par le pixel Meta sur le domaine gamra.dev ; identifie votre navigateur pour rattacher une inscription à une annonce Facebook ou Instagram. Durée : 90 jours.
• _fbc — déposé par le pixel Meta sur le domaine gamra.dev, uniquement si vous arrivez depuis une annonce Meta ; conserve l'identifiant de clic de cette annonce. Durée : 90 jours.
• fr — déposé sur le domaine facebook.com par Meta ; mesure et ciblage publicitaires. Durée : 90 jours.

Les deux outils traitent le refus différemment, et nous préférons vous le dire clairement. Tant que vous n'avez pas accepté, le mode Consentement (Consent Mode v2) de Google est réglé sur « refusé » pour le stockage publicitaire, les données utilisateur et la personnalisation : aucun cookie publicitaire n'est déposé, votre adresse IP est expurgée, et seule une mesure agrégée et sans identifiant est transmise. Le pixel Meta, lui, n'offre pas de réglage équivalent : nous ne le chargeons donc pas du tout. Aucune requête n'est adressée à Meta et aucun cookie Meta n'est déposé tant que vous n'avez pas accepté. Si vous refusez, ces deux comportements restent en place.

Retirer votre consentement. Supprimez les cookies et les données de site associés à gamra.dev dans les réglages de votre navigateur : la bannière réapparaîtra lors de votre visite suivante et vous pourrez refuser. Le traitement réalisé par Google est décrit dans sa politique de confidentialité (policies.google.com/privacy) et dans « Comment Google utilise les informations issues de sites ou d'applications qui font appel à nos services » (policies.google.com/technologies/partner-sites). Celui réalisé par Meta est décrit dans sa politique de confidentialité (facebook.com/privacy/policy) et dans sa politique relative aux cookies (facebook.com/policies/cookies).

12. Mineurs

Le Service ne s'adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données.

13. Modifications

Nous pouvons mettre à jour la présente Politique. En cas de changement significatif, nous vous en informerons par un moyen raisonnable. La date de dernière mise à jour figure en tête de ce document.

14. Contact

Questions ou réclamations relatives à la vie privée : hello@gamra.dev — BlackYack SUARL, Avenue Hédi Nouira, 5000 Monastir, Tunisie.