Passer au contenu principal

Version courte

  • Nous ne persistons pas le contenu de vos prompts ou des sorties de modèle.
  • Nous gardons un journal de métadonnées par requête — horodatage, modèle, compteurs de tokens, latence, code de statut HTTP — pour la facturation, la sécurité et le débogage.
  • Nous ne vendons jamais vos données.
  • Pour la politique complète juridiquement contraignante, voir notre Politique de confidentialité.

Ce que nous stockons

Métadonnées de compte
  • Votre adresse e-mail et nom d’affichage
  • Hash du mot de passe (jamais stocké en clair)
  • IDs de fournisseur OAuth (Google, Microsoft, GitHub, OIDC) si vous vous connectez ainsi
Métadonnées par requête (une ligne par appel API)
  • Horodatage
  • Identifiant de clé API (pas la valeur secrète)
  • Modèle demandé et s’il a été résolu depuis un routeur
  • Compteurs de tokens d’entrée et sortie
  • Latence et code de statut HTTP
  • Message d’erreur tronqué si l’amont en a retourné un
  • Adresse IP source (pour la limitation de taux et la prévention des abus)
Enregistrements de facturation
  • ID client Stripe et métadonnées de facture
  • Quatre derniers chiffres de la carte (pas le numéro complet — Stripe le détient)

Ce que nous ne stockons pas

  • Contenu du prompt
  • Sorties du modèle (texte de réponse, images générées, audio, etc.)
  • Arguments d’appel d’outil ou résultats d’appel d’outil
  • Fichiers que vous téléchargez vers /v1/audio/*
Tout cela est traité en transit — transféré vers le fournisseur de destination et retourné à vous — puis rejeté. C’est la promesse fondamentale de la Conservation Zéro des Données.

Où vont vos données

OrcaRouter est un proxy. Quand vous envoyez une requête, nous la transférons au fournisseur amont (OpenAI, Anthropic, Google, etc.) sous leurs propres conditions et politique de confidentialité. Nous ne transformons pas le contenu. La liste des sous-traitants et leurs rôles est dans notre Politique de confidentialité.

Comment tout supprimer

  • Supprimez votre compte depuis le tableau de bord. Nous purgeons vos données de compte dans les 30 jours (courte période de grâce en cas de suppression accidentelle).
  • Les métadonnées au niveau requête (les lignes de journal par requête) ont leur propre rétention — 13 mois à partir de la date de la requête par défaut. Cette rétention est nécessaire pour répondre aux litiges de facturation et détecter les abus.
  • Les enregistrements de facturation sont conservés pendant 7 ans selon les exigences légales comptables. Ce sont des chiffres, pas des prompts.

Questions

E-mail privacy@orcarouter.ai. Les résidents de l’UE peuvent aussi joindre notre Délégué à la Protection des Données à dpo@orcarouter.ai.