Protéger avec moins de données.

1. Champ d’application

Brandify LLC exploite Spamadin. Cette politique décrit les informations traitées via notre site, les comptes clients et l’API antispam. Si vous avez envoyé un formulaire ou un commentaire sur le site d’un client, ce site détermine la collecte, la modération et la conservation du message original. Contactez-le au sujet de sa copie de votre message.

2. Informations traitées

• Profils de site et de formulaire : descriptions enregistrées, catégories, objectifs des formulaires, exemples de demandes, préférences commerciales et réglages d’assistance propres au site. Des extraits publics et libellés de champs sont traités pour proposer des profils ; seul le profil confirmé est enregistré.
• Compte : nom, adresse e-mail, vérifications, hachages de mot de passe et sessions de connexion.
• Activité du compte : la dernière visite authentifiée du tableau de bord, utilisée pour la gestion du compte et l’assistance client. Le contenu des soumissions n’est pas inclus.
• Service : noms d’hôte connectés, secrets de clé API hachés, références d’abonnement, identifiants de contrôle, consommation totale, verdicts, codes de motif, délais de réponse, empreintes d’entrée avec clé et corrections de modération.
• Données des envois : message, type, contexte de page et signaux comportementaux facultatifs fournis par votre intégration. La classification ordinaire ne conserve pas le contenu des messages. Les exemples d’apprentissage facultatifs sont décrits séparément ci-dessous.
• Facturation : Stripe traite les données de paiement. Nous conservons les références client et abonnement sans recevoir ni stocker les numéros de carte complets.

3. Traitement IA et conservation

La classification s’exécute sur nos serveurs via OpenRouter avec GLM 5.3 Flash et une évaluation facultative de Jev 1.13. Nous exigeons un routage sans conservation des données et interdisons leur collecte par les fournisseurs pour chaque requête d’IA. Si un itinéraire conforme est indisponible ou si la classification échoue, l’API renvoie un résultat dégradé à vérifier sans assouplir ces exigences.

OpenRouter et les fournisseurs d’inférence choisis reçoivent nécessairement le contenu requis pour classer le message. Les formats courants d’e-mails et de téléphones sont remplacés dans le texte et le contexte facultatif avant transmission. C’est une minimisation des données, pas une anonymisation complète. Les IP des visiteurs, agents utilisateurs et URL du site ne sont pas transmis aux modèles.

La définition de conservation nulle d’OpenRouter autorise certains caches de prompts en mémoire. Elle ne signifie ni absence de traitement ni disparition de toutes les métadonnées de compte et de facturation. Consultez la politique de conservation nulle d’OpenRouter pour la définition appliquée par les fournisseurs.

4. Finalités du traitement

Nous utilisons les informations pour authentifier les clients, classer les envois, appliquer les quotas, prévenir les abus, gérer les paiements, examiner les incidents et répondre aux demandes d’assistance. Seuls les exemples corrigés explicitement partagés peuvent servir à évaluer et entraîner la détection du spam. Nous ne vendons pas le contenu envoyé et n’utilisons pas ces exemples pour la publicité ou d’autres finalités.

Empreintes des envois répétés

Lorsque la reconnaissance des répétitions est activée pour un site, nous conservons un historique limité d’empreintes avec clé pendant 24 heures maximum pour repérer les envois similaires. Ces empreintes ne contiennent aucun texte de message sauvegardé, mais constituent des données dérivées que nous ne considérons pas comme anonymes. Vous pouvez désactiver cette fonction dans le tableau de bord pour effacer cet historique et retirer les signaux de campagnes approuvés. Les motifs issus d’exemples explicitement partagés restent liés à ceux-ci et expirent ou sont supprimés avec eux. La similarité seule ne détermine jamais qu’un message est du spam.

Signaux facultatifs du navigateur

Les intégrations peuvent envoyer des jetons de formulaire et des compteurs ou indicateurs d’interaction limités pour contribuer à la classification antispam. Notre script facultatif ne collecte ni texte saisi, ni contenu du presse-papiers, ni déplacements de souris, ni cookies. Les jetons et résumés d’interactions ne sont pas conservés dans l’historique des contrôles. Des résumés sûrs peuvent être envoyés à nos fournisseurs d’IA sans conservation ; les jetons, adresses IP et agents utilisateurs ne sont pas transmis.

Lorsqu’une intégration fournit une adresse IP avec les signaux du navigateur, nous utilisons une empreinte cryptographique avec clé, propre au site, pour des compteurs temporaires de fréquence de soumission. Ce sont des données dérivées, pas des données anonymes. Seuls les compteurs agrégés sont conservés ; le nettoyage programmé les supprime après le délai de conservation d’un jour. L’absence d’activité du navigateur ou la rapidité des soumissions ne suffit jamais à établir du spam.

Exemples d’apprentissage facultatifs

Le partage d’un exemple corrigé est facultatif et distinct des contrôles ordinaires ou des corrections sans contenu. Nous conservons le message minimisé, le contexte pertinent, le libellé corrigé, la référence du contrôle et la trace du partage uniquement pour améliorer la détection du spam et réduire les faux positifs. Les formats courants d’e-mails et de téléphones sont supprimés, mais des noms ou d’autres données personnelles peuvent subsister. Ne partagez pas de mots de passe, de données de paiement, de données personnelles sensibles ou de contenu que vous n’êtes pas autorisé à partager.

Les exemples sont chiffrés dans notre base, accessibles uniquement aux utilisateurs autorisés du compte et au personnel d’exploitation habilité, et expirent après 90 jours sauf suppression anticipée. Vous pouvez retirer un exemple depuis le tableau de bord ou l’API ; les visiteurs peuvent contacter le site expéditeur ou [email protected] pour une demande de confidentialité. Le partage ne réentraîne pas immédiatement un modèle. L’API d’apprentissage n’envoie pas d’exemples à des services tiers d’entraînement de modèles.

5. Données conservées et durées

• Contenu des contrôles ordinaires : non conservé. Exemples d’apprentissage explicitement partagés : jusqu’à 90 jours, avec suppression anticipée possible.
• Métadonnées de contrôle et corrections : 30 jours.
• Compteurs mensuels de consommation : 400 jours.
• Métadonnées d’audit de sécurité et facturation : 365 jours.
• Identifiants d’événements webhook : 30 jours ; enregistrements de limitation de débit : au plus un jour.
• Comptes, clés API et abonnements : conservés tant que nécessaire pour fournir le compte, résoudre les litiges et respecter les obligations de conservation applicables.

Ces durées sont appliquées lors de la maintenance planifiée. Les sessions et enregistrements de vérification expirés sont supprimés pendant le nettoyage. La suppression d’un enregistrement actif ne supprime pas nécessairement immédiatement sa copie de sauvegarde.

6. Prestataires et traitements internationaux

OpenRouter et ses fournisseurs d’inférence sélectionnés traitent les demandes de classification. Stripe traite les paiements. Cloudflare envoie les emails de vérification, de réinitialisation et de service. Si vous choisissez la connexion sociale, Google, GitHub ou LinkedIn fournit votre identité. Nos prestataires hébergent l’application et la base de données. L’accès et le traitement peuvent avoir lieu hors de votre pays, notamment depuis l’Algérie. Contactez-nous au sujet des accords de traitement et transferts internationaux. L’absence de conservation ne détermine pas le lieu du traitement.

7. Cookies et sécurité

Lorsque les statistiques sont activées, Rybbit mesure les visites des pages publiques. Les pages de compte, de connexion et de réinitialisation sont exclues du suivi des pages vues. Nous ne transmettons ni messages soumis ni clés API aux statistiques.

Nous utilisons le cookie essentiel spamadin_locale pour mémoriser votre langue pendant un an au maximum. Vous pouvez la modifier avec le sélecteur de langue ou supprimer le cookie dans votre navigateur. Il ne sert ni à la publicité ni au suivi.

Des cookies essentiels assurent la connexion et la sécurité du compte. Les mots de passe et secrets API sont hachés avec Argon2id. Les requêtes de compte sont limitées à leur propriétaire et les identifiants fournisseurs restent côté serveur. Aucun système ne garantit une sécurité absolue ; signalez toute exposition présumée au support sans inclure le secret exposé.

8. Vos choix et demandes

Vous pouvez révoquer vos clés API dans votre compte et gérer le renouvellement dans le portail de facturation. Pour demander accès, rectification, export ou suppression des données du compte, écrivez à [email protected]. Nous pouvons vérifier votre identité et conserver les informations exigées par la loi. Les clients restent responsables de leurs messages stockés et mentions de confidentialité. N’envoyez ni identifiants, données de carte ni informations sensibles inutiles à l’API.

9. Modifications

Nous actualiserons la date ci-dessus en cas de modification et informerons de manière appropriée des changements importants. Toute question peut être adressée au contact ci-dessous.

Nous contacter

Spamadin est exploité par Brandify LLC, société enregistrée aux États-Unis, avec des activités depuis l’Algérie. Pour le service, la facturation, la confidentialité ou la sécurité, écrivez à [email protected]. N’incluez pas de mots de passe, clés API ou contenus sensibles.