Politique de confidentialité de Capafy

Version : v1.1
Date d’entrée en vigueur : 8 août 2026
Exploité par : CAPAFY PTE. LTD. (UEN : 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

---

Table des matières

1. Introduction
2. À qui s’applique la présente Politique
3. Informations que nous collectons
4. Comment nous utilisons vos informations
5. Bases légales du traitement
6. Comment nous partageons vos informations
7. Transferts internationaux de données
8. Conservation des données
9. Vos droits
10. Cookies et technologies de suivi
11. Restriction d’âge
12. Sécurité du compte
13. Modifications de la présente Politique
14. Nous contacter

---

Section 1. Introduction

CAPAFY PTE. LTD. (« nous », « notre » ou « nos ») exploite la Plateforme Capafy à capafy.ai — une place de marché où les Utilisateurs découvrent et accèdent à des Skills d’IA développées par des Éditeurs indépendants. La Plateforme est accessible par navigateur web et interface en ligne de commande (CLI).

La présente Politique de confidentialité explique :

• Quelles informations personnelles nous collectons auprès de vous lorsque vous utilisez la Plateforme Capafy ;
• Pourquoi nous les collectons et ce que nous en faisons ;
• Avec qui nous les partageons ;
• Combien de temps nous les conservons ; et
• Quels droits vous avez et comment les exercer.

La présente Politique s’applique à tous les utilisateurs de la Plateforme Capafy, y compris les visiteurs, les Utilisateurs enregistrés et les Éditeurs. En utilisant la Plateforme, vous reconnaissez avoir lu et compris la présente Politique.

La présente Politique ne régit pas la manière dont les Éditeurs individuels traitent les données personnelles au sein de leurs Skills. Chaque Éditeur est responsable de ses propres pratiques en matière de données, qu’il est tenu de divulguer sur la page de listing de sa Skill. Nous vous encourageons à examiner la déclaration de flux de données de toute Skill avant l’achat.

---

Section 2. À qui s’applique la présente Politique

Utilisateurs désigne les personnes qui créent un compte Capafy pour parcourir, acheter et utiliser des Skills. La présente Politique s’applique pleinement à vous.

Éditeurs désigne les personnes ou entités qui s’inscrivent pour publier des Skills sur la Plateforme. La présente Politique s’applique à vous en tant qu’Utilisateur ; en outre, lorsqu’un Éditeur traite des données personnelles d’Utilisateurs par l’intermédiaire de sa Skill, son rôle peut être celui d’un responsable du traitement indépendant, d’un sous-traitant, d’un responsable conjoint du traitement ou d’une autre partie réglementée, selon le traitement et les Lois sur la protection des données applicables, comme décrit plus en détail dans l’Accord de l’Éditeur Capafy et tout accord de traitement des données applicable.

Visiteurs désigne les personnes qui accèdent à capafy.ai sans s’inscrire. Nous collectons des données techniques limitées auprès des visiteurs ; voir la Section 3.4.

---

Section 3. Informations que nous collectons

Nous collectons les informations de trois manières : les informations que vous nous fournissez directement, les informations générées par votre utilisation de la Plateforme et les informations que nous recevons de tiers.

3.1 Informations de compte

Lorsque vous vous inscrivez, vous fournissez :

• Adresse e-mail (utilisée pour la connexion et les communications) ;
• Nom d’affichage et informations de profil que vous choisissez d’ajouter ;
• Identifiant de mot de passe (stocké sous forme de hachage à sens unique — nous ne pouvons pas récupérer ni voir votre mot de passe).

3.2 Informations propres aux Éditeurs

Si vous vous inscrivez comme Éditeur, nous collectons également :

• Documents de vérification d’identité soumis lors de l’examen KYC ;
• Coordonnées bancaires, codes SWIFT/BIC et informations connexes de routage des paiements pour le règlement ;
• Documents de résidence fiscale et tout formulaire de retenue à la source que vous soumettez ;
• Vos fichiers de Skill (y compris SKILL.md, scripts, références et actifs) soumis via la Skill de Publication pour examen et distribution.

3.3 Données transactionnelles et financières

Lorsque vous effectuez ou recevez des paiements sur la Plateforme, nous collectons :

• Montants d’achat, horodatages et identifiants de commande ;
• Détails du moyen de paiement traités par notre prestataire de paiement (nous ne stockons pas les numéros complets de carte) ;
• Registres de remboursements et de litiges ;
• Pour les Éditeurs : montants de règlement, déductions de Platform Sandbox Fee et registres de paiement.

3.4 Données d’utilisation et données techniques

Lorsque vous utilisez la Plateforme, nous collectons automatiquement :

• Adresse IP et géolocalisation approximative dérivée de l’IP ;
• Type de navigateur, système d’exploitation et identifiants d’appareil ;
• Pages visitées, fonctionnalités utilisées et schémas de navigation ;
• Journaux d’invocation de Skills, nombres de sessions et métriques de performance.

3.5 Données d’interaction avec l’IA

Lorsque vous utilisez une Skill dans le Capafy Cloud Runtime, le contenu des interactions (vos entrées et les sorties de la Skill) peut être traité par Capafy afin d’héberger et d’exécuter la Skill et d’acheminer les demandes et réponses via l’infrastructure de proxy ou de relais de Capafy. Lorsqu’une Skill utilise un fournisseur de LLM externe ou un autre service externe, le contenu d’interaction concerné peut être transmis via cette infrastructure au fournisseur ou au service sélectionné par l’Éditeur, comme indiqué sur la page de référencement de la Skill. Le fournisseur ou service externe traite ce contenu conformément à ses propres conditions et politiques de données applicables.

Nous n’utilisons pas le contenu de vos interactions avec l’IA pour entraîner nos propres modèles.

3.6 Profil personnel d’IA

Si vous choisissez de créer un Profil personnel d’IA (préférences et contexte utilisés pour personnaliser le comportement de la Skill), ce profil est stocké dans votre compte et demeure entièrement sous votre contrôle. Vous pouvez le modifier ou l’effacer à tout moment. Voir la Section 9 pour vos options en libre-service.

3.7 Communications

Si vous nous contactez via le support, nous conservons les registres de ces communications aussi longtemps que nécessaire pour résoudre le sujet et gérer la qualité continue du service.

---

Section 4. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

Nous n’utilisons pas vos données personnelles pour prendre des décisions automatisées ayant des effets juridiques ou similaires significatifs sur vous sans fournir un moyen significatif de contester le résultat.

---

Section 5. Bases légales du traitement

Pour les utilisateurs situés dans des juridictions exigeant une base légale pour le traitement des données (y compris l’UE/EEE au titre du GDPR) :

Lorsque nous nous fondons sur des intérêts légitimes, nous avons évalué que ces intérêts ne prévalent pas sur vos droits et libertés. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ; voir la Section 9.

---

Section 6. Comment nous partageons vos informations

Nous ne vendons pas vos données personnelles à des tiers.

Nous partageons vos informations avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire aux fins décrites dans la présente Politique :

6.1 Prestataires de services

Nous faisons appel à des prestataires tiers qui traitent des données pour notre compte en vertu d’accords de traitement des données limitant l’utilisation de vos données à la fourniture de services pour notre compte. Il s’agit notamment de fournisseurs d’infrastructure cloud pour l’hébergement, le stockage et le calcul ; de prestataires de paiement pour l’exécution des paiements et le KYC ; et de fournisseurs de services de messagerie électronique et de notification pour les communications transactionnelles et relatives aux comptes. Une Skill peut également utiliser un fournisseur de LLM externe ou un autre service externe sélectionné par son Éditeur. Capafy peut acheminer le contenu d’interaction concerné vers ces services via l’infrastructure de relais de Capafy, mais le service externe d’inférence LLM est fourni par le prestataire sélectionné par l’Éditeur et n’est ni fourni ni revendu par Capafy. Les fournisseurs et services applicables sont indiqués dans le référencement de la Skill.

6.2 Éditeurs (limité)

Lorsque vous achetez et utilisez une Skill, l’Éditeur de cette Skill accède aux informations récapitulatives des commandes relatives à ses propres Agents (statut de la commande, durée d’utilisation et statut du litige). Capafy ne fournit pas à un Éditeur, via la Console de l’Éditeur, l’adresse e-mail associée à votre compte Capafy, des notifications de litige distinctes ou votre profil personnel. Si vous choisissez de contacter directement un Éditeur à l’aide des coordonnées affichées dans le référencement d’une Skill, toute information que vous lui fournissez directement est traitée conformément aux conditions de confidentialité applicables de cet Éditeur.

Via la Console de l’Éditeur, les Éditeurs n’ont pas accès à vos achats ou activités sur d’autres Agents, à l’adresse e-mail de votre compte Capafy ni à votre profil personnel. Un Éditeur ne peut consulter que les informations de commande décrites ci-dessus pour ses propres Agents.

6.3 Divulgation légale et réglementaire

Nous pouvons divulguer vos informations lorsque la loi, une ordonnance judiciaire ou une demande gouvernementale licite l’exige, ou lorsque nous estimons que la divulgation est nécessaire pour prévenir la fraude, protéger nos droits légaux ou protéger la sécurité des utilisateurs ou du public. Lorsque la loi le permet, nous vous informerons de cette divulgation.

6.4 Transferts d’entreprise

Si nous sommes impliqués dans une fusion, acquisition ou vente d’actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous fournirons un avis avant que vos informations ne soient transférées et soumises à une politique de confidentialité différente.

6.5 Ce que nous ne faisons pas

Nous ne faisons pas ce qui suit :

• Vendre vos données personnelles à des courtiers en données ou à des annonceurs ;
• Utiliser le contenu de vos interactions avec l’IA pour entraîner des modèles d’IA exploités par Capafy. La possibilité pour un fournisseur de LLM externe sélectionné par l’Éditeur d’utiliser le contenu soumis pour entraîner des modèles est indiquée dans le référencement de la Skill concernée et régie par les conditions et politiques de données applicables de ce fournisseur.

---

Section 7. Transferts internationaux de données

Notre siège social est situé à Singapour. Vos données personnelles peuvent être stockées et traitées à Singapour et dans d’autres pays où opèrent nos prestataires de services ou les services externes sélectionnés par l’Éditeur et indiqués dans le référencement de la Skill concernée, y compris dans des pays situés en dehors de votre juridiction.

Pour les utilisateurs dans l’UE/EEE : lorsque nous transférons des données personnelles hors de l’UE/EEE vers des pays non couverts par une décision d’adéquation, nous nous appuyons sur les Clauses Contractuelles Types approuvées par la Commission européenne, ou sur d’autres garanties appropriées au titre du Chapitre V du GDPR.

Pour les utilisateurs au Royaume-Uni : nous nous appuyons sur l’International Data Transfer Agreement (IDTA) du Royaume-Uni ou sur des mécanismes équivalents approuvés par le Royaume-Uni.

Vous pouvez demander des informations sur les garanties spécifiques applicables à votre transfert de données en nous contactant à l’adresse indiquée à la Section 14.

---

Section 8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, sous réserve de ce qui suit :

Lorsque la loi applicable nous impose de conserver des données pendant une durée plus longue que celle indiquée ci-dessus, l’exigence légale prévaut. Lorsque la loi applicable permet une conservation plus courte et que vous exercez un droit à l’effacement, nous supprimerons ou anonymiserons les données en conséquence.

---

Section 9. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

Accès — demander une copie des données personnelles que nous détenons à votre sujet.

Correction — demander que nous corrigions des données inexactes ou incomplètes.

Suppression — demander que nous supprimions vos données personnelles, sous réserve de nos obligations légales de conservation décrites à la Section 8.

Portabilité des données — demander vos données dans un format structuré et lisible par machine lorsque cela est techniquement faisable et légalement requis.

Limitation du traitement — demander que nous limitions la manière dont nous utilisons vos données dans certaines circonstances.

Opposition — vous opposer au traitement fondé sur nos intérêts légitimes. Nous évaluerons si nos intérêts prévalent sur vos droits et répondrons en conséquence.

Retrait du consentement — lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Réclamation — déposer une réclamation auprès de votre autorité locale de protection des données. Pour les utilisateurs de l’UE/EEE, il s’agit de l’autorité de contrôle de votre État membre de l’UE. Pour les utilisateurs du Royaume-Uni, il s’agit de l’Information Commissioner's Office (ICO). Pour les utilisateurs de Singapour, il s’agit de la Personal Data Protection Commission (PDPC).

Options en libre-service

Vous pouvez exercer les droits suivants directement dans votre compte à tout moment, sans nous contacter :

• Modifier ou effacer votre Profil personnel d’IA ;
• Modifier ou supprimer les avis et notes que vous avez publiés ;
• Supprimer les instances actives de Skill qui sont en veille (les instances liées à des commandes actives ne peuvent pas être supprimées pendant que la commande est en cours) ;
• Créer, consulter et révoquer des Jetons d’Accès dans la console de votre compte.

Suppression du compte : Vous pouvez supprimer votre compte via la page des paramètres du compte. Une fois une demande de suppression traitée, les données soumises à des obligations légales de conservation (voir la Section 8) sont conservées pendant la durée applicable ; toutes les autres données personnelles sont supprimées dans les 30 jours.

Pour exercer des droits qui ne sont pas disponibles en libre-service, contactez-nous à l’adresse indiquée à la Section 14. Nous répondrons dans le délai requis par la loi applicable. Aux fins du GDPR, nous visons à répondre dans les 30 jours calendaires, délai pouvant être porté à 90 jours pour les demandes complexes avec préavis à votre intention.

---

Section 10. Cookies et technologies de suivi

Nous utilisons les catégories suivantes de cookies et technologies similaires :

Cookies strictement nécessaires — maintiennent votre session de connexion, vos paramètres de sécurité et vos préférences linguistiques. Ils ne peuvent pas être désactivés sans nuire à votre capacité d’utiliser la Plateforme.

Cookies d’analyse — nous aident à comprendre comment la Plateforme est utilisée, à identifier les problèmes de performance et à prioriser les améliorations. Ils sont traités sur une base agrégée. Vous pouvez vous y opposer via les paramètres de votre navigateur ou un centre de préférences de cookies lorsqu’il est fourni.

Nous n’utilisons pas de cookies ni de pixels de suivi pour créer des profils publicitaires ou pour partager votre comportement de navigation avec des réseaux publicitaires.

Si nous introduisons de nouvelles catégories de cookies à l’avenir, nous mettrons à jour la présente Politique et, lorsque la loi applicable l’exige, solliciterons votre consentement.

---

Section 11. Restriction d’âge

La Plateforme Capafy est destinée aux utilisateurs ayant atteint l’âge de la majorité dans leur juridiction. Nous ne collectons pas sciemment de données personnelles auprès de personnes n’ayant pas atteint l’âge de la majorité applicable.

Si nous apprenons qu’un compte est détenu par une personne n’ayant pas atteint l’âge de la majorité applicable, nous résilierons le compte et supprimerons les données personnelles associées, sous réserve de toute conservation requise par la loi applicable (par exemple les registres de transaction devant être conservés à des fins fiscales ou antifraude).

---

Section 12. Sécurité du compte

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque des données que nous traitons, y compris le chiffrement en transit et au repos, les contrôles d’accès et des examens réguliers de sécurité. L’accès interne aux données brutes des Utilisateurs est restreint : notre personnel doit obtenir une double approbation avant d’accéder aux données d’interaction des Utilisateurs, et cet accès est limité aux scénarios de résolution des litiges et d’audit.

Votre compte est accessible au moyen d’une authentification basée sur l’e-mail. Vous êtes responsable de la sécurité de vos identifiants de connexion et de toute activité se produisant sous votre compte. Chaque compte prend en charge plusieurs Jetons d’Accès API, que vous pouvez créer, consulter et révoquer à tout moment via la console de votre compte. Nous recommandons de révoquer les jetons que vous n’utilisez plus.

Si vous soupçonnez un accès non autorisé à votre compte, contactez-nous immédiatement à [email protected].

---

Section 13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. Lorsque nous le faisons, nous publierons la Politique mise à jour à https://capafy.ai/privacy-policy et mettrons à jour la « Date d’entrée en vigueur » ci-dessus. Votre utilisation continue de la Plateforme après l’entrée en vigueur d’une mise à jour constitue une acceptation de la Politique mise à jour. Si vous n’acceptez pas une mise à jour, vous pouvez fermer votre compte.

---

Section 14. Nous contacter

Adresse postale : CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

Nous accuserons réception de votre demande et répondrons dans le délai requis par la loi applicable.

---

La présente Politique de confidentialité est émise par CAPAFY PTE. LTD., constituée à Singapour.
Adresse enregistrée : 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
L’anglais est la seule langue faisant autorité pour la présente Politique. Toute traduction est fournie à titre de référence uniquement.