Transparence, sécurité
et règles du jeuTransparency, security
and ground rules

Document 1

Mentions légales

Conformément aux dispositions applicables en matière de confiance dans l'économie numérique, voici les informations d'identification de l'éditeur du site, de l'extension et des services Amphybi.

Éditeur

Hébergement

Le serveur d'API, la gestion des comptes et les données associées sont hébergés sur un serveur privé virtuel (VPS) loué auprès de Hostinger International Ltd., que nous administrons nous-mêmes (conteneurs Docker orchestrés par Coolify), avec chiffrement en transit (HTTPS/TLS) et base de données au repos sur le même serveur. Le site web statique est hébergé sur la même infrastructure.

Propriété intellectuelle

La marque Amphybi, le logo, les interfaces, les textes, les graphismes et le code de l'extension et du serveur sont la propriété de KAMALOKA AI TECHNOLOGIES LLC ou de ses concédants, et sont protégés par les lois applicables sur la propriété intellectuelle. Toute reproduction, représentation ou exploitation non autorisée est interdite. Les marques et logos de tiers cités (par exemple n8n, Make, Zapier, WhatsApp, Claude, Gemini) appartiennent à leurs propriétaires respectifs et ne sont utilisés qu'à titre d'illustration de compatibilité, sans lien d'affiliation ni de parrainage.

Responsabilité du contenu et liens

Nous nous efforçons de fournir des informations exactes et à jour, sans garantie d'exhaustivité. Le site peut contenir des liens vers des sites tiers dont nous ne contrôlons pas le contenu ; nous déclinons toute responsabilité à leur égard.

Signalement d'un contenu illicite

Pour signaler un contenu ou un usage illicite lié à nos services, écrivez à [e-mail de signalement] en indiquant l'adresse concernée, la nature du problème et vos coordonnées.

Document 2

Conditions générales d'utilisation et de vente

Ces conditions encadrent l'utilisation d'Amphybi. En créant un compte ou en utilisant le service, vous les acceptez.

1. Objet et acceptation

Les présentes conditions générales (les « Conditions ») régissent l'accès et l'utilisation du site, de l'extension de navigateur, du serveur d'API et des services associés (ensemble, le « Service ») fournis par KAMALOKA AI TECHNOLOGIES LLC (« Amphybi », « nous »). Elles forment, avec la Politique de confidentialité, la politique de paiements et de remboursement et la politique d'utilisation acceptable, l'accord complet entre vous et nous. Si vous utilisez le Service pour le compte d'une organisation, vous déclarez avoir le pouvoir de l'engager.

2. Description du Service

Amphybi permet de décrire une tâche en langage naturel, de la faire exécuter dans votre navigateur Chrome par un modèle d'intelligence artificielle de votre choix, de l'enregistrer comme automatisation, puis de la publier sous forme d'API (HTTP) ou d'outil MCP. L'exécution se fait dans votre navigateur et avec vos sessions : Chrome doit rester ouvert et l'ordinateur en fonctionnement pour que vos API répondent. Nous fournissons l'extension, la gestion des comptes, l'acheminement des appels API, la synchronisation de vos automatisations et la facturation.

3. Compte et sécurité

• Vous devez être majeur et avoir la capacité de contracter, ou agir avec l'autorisation de votre représentant légal ou de votre organisation.
• L'accès se fait par adresse e-mail et code à usage unique. Vous devez fournir une adresse exacte dont vous contrôlez l'accès.
• Vous êtes responsable de l'activité réalisée depuis votre compte, de la confidentialité de vos clés d'API, de vos clés de fournisseur d'IA et de la sécurité de vos appareils. Prévenez-nous sans délai de toute utilisation non autorisée.
• Un compte est personnel. Il ne peut être revendu ni partagé au-delà de ce que permet votre offre.

4. Essai gratuit

Un essai gratuit de 14 jours, sans carte bancaire, est offert à la création du compte, une seule fois par personne ou organisation. Pendant l'essai, les limites indiquées dans l'extension s'appliquent. À la fin de l'essai, l'accès à l'Assistant, à la publication, à la synchronisation et aux appels API est suspendu tant qu'aucune offre n'est active ; vos automatisations sont conservées. Nous pouvons refuser ou interrompre un essai en cas d'abus manifeste (création de comptes multiples, par exemple).

5. Offres, prix et paiement

• Les offres, leurs limites (nombre d'API publiées, appels par mois, actions sensibles) et leurs prix sont ceux affichés sur le site et dans l'extension au moment de la commande. Les prix sont exprimés en francs CFA (XOF), toutes taxes applicables comprises ou en sus selon l'indication affichée.
• Le paiement est traité par notre prestataire GeniusPay (Mobile Money, carte). Nous ne recevons ni vos numéros de carte ni vos codes de paiement.
• Chaque paiement couvre une période de 1 mois ou de 12 mois, sans reconduction automatique. Le renouvellement avant l'échéance prolonge la période en cours. À l'échéance sans renouvellement, l'accès payant prend fin.
• Les quotas mensuels d'appels sont remis à zéro chaque mois civil (UTC). Un dépassement de quota entraîne le refus des appels supplémentaires jusqu'au mois suivant ou à un changement d'offre.
• Les frais de votre fournisseur d'IA, de votre opérateur de paiement ou de votre connexion Internet restent à votre charge.

Les détails (essai, remboursements, erreurs de paiement) figurent dans la politique de paiements.

6. Licence d'utilisation

Sous réserve du respect des Conditions et du paiement éventuel, nous vous concédons une licence personnelle, non exclusive, non transférable et révocable pour installer l'extension et utiliser le Service. Il est interdit de copier, modifier, décompiler (sauf dans la mesure permise par la loi), revendre, sous-licencier ou exploiter le Service pour concurrencer Amphybi, ou de contourner les limites techniques et de facturation.

7. Vos obligations et sites tiers

Amphybi agit sur des sites web que vous choisissez, avec vos sessions. Vous êtes seul responsable :

• d'avoir le droit d'accéder à ces sites et de les automatiser, et de respecter leurs conditions d'utilisation, leurs protections techniques et les lois applicables ;
• des tâches que vous décrivez, des automatisations enregistrées, des API publiées et de l'usage qu'en font les personnes ou systèmes à qui vous donnez accès ;
• des données de tiers que vous traitez au moyen du Service (obligation de base légale, d'information et de sécurité) ;
• de conserver une validation humaine pour les actions à effet important (envoi, paiement, validation, suppression). Ces actions sont bloquées par défaut dans les API ; si vous les autorisez, vous en assumez les conséquences.

Les usages interdits sont détaillés dans la politique d'utilisation acceptable.

8. Intelligence artificielle et fournisseurs tiers

Vous choisissez votre fournisseur d'IA (par exemple Anthropic, OpenAI, Google, Mistral, DeepSeek, Groq, OpenRouter, ou un modèle local avec Ollama) et utilisez votre propre clé. Votre relation avec ce fournisseur, ses coûts et ses conditions vous lient directement à lui. Le contenu des pages que l'IA lit pendant une tâche lui est transmis. Les réponses d'un modèle d'IA peuvent être inexactes, incomplètes ou changer d'un appel à l'autre : vous devez les vérifier avant de les utiliser, en particulier pour toute décision juridique, financière, médicale ou administrative importante. Amphybi n'est pas un conseiller.

9. Disponibilité et évolution du Service

Nous visons un service continu, sans toutefois garantir une disponibilité ininterrompue ni un niveau de service chiffré (SLA), sauf engagement écrit distinct. Le fonctionnement dépend notamment de votre navigateur, de votre ordinateur, de votre connexion, des sites tiers (qui peuvent changer sans préavis et casser une automatisation), des fournisseurs d'IA et de nos prestataires techniques. Nous pouvons faire évoluer, suspendre ou interrompre tout ou partie du Service, notamment pour maintenance, sécurité ou raisons légales.

10. Propriété intellectuelle

Le Service, ses mises à jour et sa documentation restent la propriété de KAMALOKA AI TECHNOLOGIES LLC et de ses concédants. Aucun droit ne vous est cédé en dehors de la licence ci-dessus. Les retours et suggestions que vous nous adressez peuvent être utilisés librement par nous, sans compensation.

11. Vos contenus

Vous conservez tous vos droits sur vos instructions, automatisations, données et résultats (« Contenus »). Vous nous concédez le droit limité de les héberger, synchroniser, transmettre et traiter uniquement pour fournir le Service, selon notre politique de confidentialité. Vous garantissez que vos Contenus ne violent aucun droit de tiers ni aucune loi.

12. Données personnelles

Le traitement des données personnelles est décrit dans la Politique de confidentialité. Lorsque vous traitez des données de tiers avec le Service, vous êtes responsable de traitement et nous agissons, pour ces données, comme sous-traitant dans les limites décrites dans cette politique. Un accord de traitement de données peut être fourni sur demande aux offres professionnelles.

13. Garanties exclues

Dans la mesure permise par la loi, le Service est fourni « en l'état » et « selon disponibilité », sans garantie expresse ou implicite (qualité marchande, adéquation à un usage particulier, absence d'erreur, de contrefaçon ou d'interruption), sous réserve des droits impératifs dont vous bénéficieriez en tant que consommateur.

14. Limitation de responsabilité

Dans la mesure permise par la loi :

• nous ne répondons pas des dommages indirects ou immatériels (perte de profit, de clientèle, de données, d'exploitation, atteinte à la réputation) ;
• nous ne répondons pas des actes réalisés par vos automatisations sur des sites tiers, ni des décisions prises à partir de réponses d'une IA ;
• notre responsabilité totale au titre du Service est limitée aux sommes que vous nous avez effectivement payées pour le Service au cours des 12 mois précédant le fait générateur (ou 100 USD si vous n'avez rien payé).

Rien dans les Conditions n'exclut ou ne limite une responsabilité qui ne peut l'être par la loi (dol, faute lourde, dommage corporel, droits impératifs du consommateur).

15. Indemnisation

Si vous êtes un professionnel, vous nous garantissez contre les réclamations de tiers résultant de votre violation des Conditions, de vos Contenus, des sites que vous automatisez sans droit ou de l'usage illicite des API que vous publiez, et vous prenez en charge les dommages, frais et honoraires raisonnables qui en découlent.

16. Suspension et résiliation

• Vous pouvez cesser d'utiliser le Service et demander la suppression de votre compte à tout moment (contact).
• Nous pouvons suspendre ou résilier votre accès, avec ou sans préavis selon la gravité, en cas de violation des Conditions ou de la politique d'utilisation acceptable, de risque pour la sécurité, d'usage frauduleux, d'impayé ou d'obligation légale.
• En cas de résiliation, vos clés d'API cessent de fonctionner. Hors faute grave de votre part, vous pouvez demander l'export de vos automatisations dans les 30 jours. Les clauses qui, par nature, survivent à la fin du contrat (propriété intellectuelle, responsabilité, litiges) continuent de s'appliquer.

17. Modifications

Nous pouvons modifier les Conditions et les prix. Pour une modification importante, nous vous en informerons au moins 30 jours à l'avance par e-mail ou dans l'extension. Les nouveaux prix ne s'appliquent pas à la période déjà payée. Si vous refusez la modification, vous pouvez cesser d'utiliser le Service avant son entrée en vigueur ; l'utilisation continue vaut acceptation.

18. Force majeure

Aucune partie n'est responsable d'un manquement causé par un événement hors de son contrôle raisonnable (panne d'infrastructure ou de réseau, défaillance d'un fournisseur, cyberattaque, catastrophe naturelle, mesure gouvernementale, conflit, etc.).

19. Dispositions générales

Si une clause est jugée invalide, les autres restent applicables. Le fait de ne pas exercer un droit n'emporte pas renonciation. Vous ne pouvez céder les Conditions sans notre accord ; nous pouvons les céder dans le cadre d'une restructuration ou d'un transfert d'activité. Les Conditions ne créent ni société, ni mandat, ni lien d'emploi entre nous. Vous respectez les lois de contrôle des exportations et les sanctions économiques applicables et déclarez ne pas figurer sur une liste de personnes sanctionnées.

20. Droit applicable et litiges

[À valider par votre conseil] Les Conditions sont régies par les lois de l'État du Nouveau-Mexique (États-Unis), à l'exclusion de ses règles de conflit de lois, sans préjudice des dispositions impératives de protection du consommateur de votre pays de résidence, notamment en Côte d'Ivoire et dans l'Union européenne. En cas de différend, les parties cherchent d'abord une solution amiable pendant 30 jours à compter d'une notification écrite à [e-mail légal]. À défaut, les tribunaux compétents du comté de Bernalillo (Nouveau-Mexique) ont compétence, sous réserve du droit des consommateurs de saisir les juridictions de leur lieu de résidence lorsque la loi le leur garantit. Le Service n'est pas soumis à la Convention de Vienne sur la vente internationale de marchandises.

21. Langues

Les Conditions sont rédigées en français et en anglais. En cas de divergence, la version française prévaut pour les utilisateurs résidant dans un pays francophone et la version anglaise pour les autres [à confirmer].

Document 3

Politique de confidentialité

Nous collectons le minimum nécessaire pour faire fonctionner Amphybi. Voici précisément quoi, pourquoi, où, combien de temps, et comment exercer vos droits.

1. Qui est responsable ?

Le responsable du traitement des données de votre compte est KAMALOKA AI TECHNOLOGIES LLC (Bingerville / Abidjan, Côte d'Ivoire ; Albuquerque, NM, États-Unis). Contact données personnelles : [e-mail DPO / contact données].

Pour les données de tiers que vous traitez avec Amphybi (par exemple le contenu d'un site que vous automatisez), vous êtes responsable du traitement ; nous intervenons comme sous-traitant technique.

2. Données que nous traitons

Attention : les « valeurs d'exemple » et les étapes enregistrées dans une automatisation peuvent contenir ce que vous avez saisi lors du test (un numéro de dossier, un nom…). Évitez d'y inscrire des données sensibles ; elles sont synchronisées avec votre compte.

3. Paiements

Les paiements sont traités par GeniusPay, qui est responsable du traitement de vos données de paiement (numéro Mobile Money, carte). Nous recevons seulement la référence de transaction, le statut, le montant, la devise et votre e-mail. Consultez la politique de GeniusPay pour le détail.

4. L'extension et ses autorisations

L'extension demande l'accès aux sites web (« toutes les URL ») parce qu'elle doit lire et piloter la page que vous lui indiquez. Elle s'appuie sur les autorisations Chrome suivantes : sidePanel (afficher le panneau), storage (stocker vos réglages et automatisations en local), scripting et activeTab/tabs (lire et agir sur l'onglet), alarms (maintenir la connexion du serveur). Elle n'envoie rien à nos serveurs en dehors de la gestion de compte, de la synchronisation, du paiement et des appels API que vous avez publiés. Vos clés de fournisseur d'IA restent dans le stockage local de votre navigateur et ne sont jamais transmises à Amphybi. L'extension ne saisit jamais de mot de passe, de code de vérification ou de numéro de carte, et ne contourne pas les CAPTCHA.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Elles sont partagées uniquement avec les prestataires strictement nécessaires, listés dans Sous-traitants et transferts (hébergement, envoi d'e-mails, paiement), et avec les autorités lorsque la loi l'exige. Nous n'utilisons pas vos données ni vos contenus pour entraîner des modèles d'IA.

6. Transferts internationaux

Nos prestataires opèrent notamment aux États-Unis et dans l'Union européenne, et nos équipes en Côte d'Ivoire et aux États-Unis. Vos données peuvent donc être traitées hors de votre pays. Nous nous appuyons sur des garanties appropriées (engagements contractuels des prestataires, clauses contractuelles types lorsque applicable, mesures de sécurité décrites plus bas) conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel et, pour les résidents concernés, au RGPD.

7. Vos droits

Selon votre lieu de résidence, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement, ainsi que du droit de définir des directives après décès lorsque la loi le prévoit. Pour les exercer : [e-mail données personnelles]. Nous répondons sous 30 jours et pouvons demander de vérifier votre identité. Vous pouvez aussi saisir l'autorité de protection des données de votre pays : en Côte d'Ivoire, l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) ; dans l'Union européenne, votre autorité nationale ; aux États-Unis, selon votre État (par exemple le procureur général de votre État).

Résidents de Californie et d'autres États américains : nous ne « vendons » ni ne « partageons » vos informations personnelles au sens des lois américaines de protection de la vie privée et ne faisons pas de publicité ciblée. Vous pouvez demander l'accès, la correction ou la suppression de vos données à l'adresse ci-dessus.

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles décrites dans la page Sécurité. Aucun système n'est infaillible : en cas de violation susceptible de porter atteinte à vos droits, nous vous informerons et informerons les autorités compétentes dans les délais légaux.

9. Enfants

Le Service n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour les supprimer.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en tête de page ; en cas de changement important, nous vous en informerons à l'avance.

Document 4

Cookies et traceurs

Notre site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur de profilage.

Ce que nous utilisons

• Aucun cookie de suivi ou de publicité.
• Stockage local de préférence (par exemple votre langue sur cette page) : conservé dans votre navigateur, jamais envoyé à nos serveurs, strictement nécessaire à votre confort d'utilisation.
• L'extension utilise le stockage local de Chrome (chrome.storage) pour vos réglages, votre session, votre thème et vos automatisations. Ce n'est pas un cookie.

Ressources de tiers chargées par le site

Pour afficher les polices et icônes, nos pages chargent des ressources depuis des services tiers : Google Fonts (polices), Fontshare (police Switzer), jsDelivr (icônes de marques) et flagcdn.com (drapeaux). Lorsque votre navigateur les demande, ces services reçoivent votre adresse IP et des informations techniques standard, conformément à leurs propres politiques. Si vous préférez l'éviter, vous pouvez utiliser un bloqueur de contenu : le site reste utilisable avec des polices et icônes de remplacement.

Pages de paiement

Lorsque vous payez, vous êtes redirigé vers GeniusPay, qui peut utiliser ses propres cookies nécessaires au paiement et à la sécurité (voir sa politique).

Si nous ajoutons des outils plus tard

Si nous ajoutons un outil de mesure d'audience ou tout traceur non strictement nécessaire, nous mettrons à jour cette page et recueillerons votre consentement préalable lorsque la loi l'exige.

Document 5

Paiements, essai et remboursement

Un essai complet pour vous décider, puis un paiement par période, sans surprise ni prélèvement automatique.

Essai gratuit

14 jours, sans carte bancaire, avec toutes les fonctions et des limites élevées (25 API publiées, 10 000 appels). Un essai par personne ou organisation.

Offres et prix

Les montants en euros ou en dollars affichés ailleurs sont indicatifs ; le montant débité est celui en FCFA.

Moyens de paiement

Wave, Orange Money, MTN Mobile Money, Moov Money et cartes bancaires, selon votre pays, via la page sécurisée de GeniusPay. Frais de l'opérateur éventuels à votre charge.

Fonctionnement

• Votre offre s'active automatiquement après confirmation du paiement par GeniusPay, généralement en quelques secondes à quelques minutes selon l'opérateur.
• Pas de reconduction automatique : vous renouvelez quand vous le souhaitez. Renouveler avant l'échéance ajoute la nouvelle période à la fin de la période en cours.
• Changer d'offre : choisissez la nouvelle offre dans l'extension. [Politique de prorata à définir, par défaut : la nouvelle période démarre à la date du paiement]
• À l'échéance sans renouvellement, l'accès payant s'arrête ; vos automatisations sont conservées dans votre compte.

Remboursements

[Politique commerciale à confirmer par KAMALOKA AI TECHNOLOGIES LLC] Comme l'essai de 14 jours vous permet de tester avant d'acheter, les paiements ne sont en principe pas remboursables une fois la période commencée. Par exception, nous remboursons sur demande, dans les 7 jours suivant un premier paiement, si le Service ne fonctionne pas comme décrit et que nous ne parvenons pas à résoudre le problème. Nous remboursons aussi tout paiement en double ou erroné. Les droits de rétractation ou de remboursement que la loi vous reconnaît en tant que consommateur ne sont pas affectés.

Pour demander un remboursement : [e-mail facturation], avec l'adresse de votre compte et la référence du paiement (MTX-…). Les remboursements sont effectués par le même moyen que le paiement initial lorsque c'est possible, dans un délai de 14 jours après acceptation.

Paiement en échec ou non confirmé

Si vous avez été débité mais que l'offre ne s'active pas, ouvrez l'extension : elle revérifie le paiement automatiquement. Si le problème persiste après 30 minutes, écrivez-nous avec la référence du paiement. Nous ne vous facturerons jamais sans activer l'offre correspondante, ou nous vous rembourserons.

Factures

Un reçu de paiement est disponible auprès de GeniusPay ; une facture Amphybi peut être demandée à [e-mail facturation]. Les impôts et taxes applicables sont ajoutés lorsque la loi l'impose.

Document 6

Politique d'utilisation acceptable

Amphybi automatise ce que vous pourriez faire vous-même dans votre navigateur. Cette politique fixe les limites de cet usage.

Principe

N'automatisez que des sites et des données auxquels vous avez légitimement accès, dans le respect de leurs conditions d'utilisation et des lois applicables. Commencez par des tâches en lecture et gardez une validation humaine pour les actions qui engagent.

Interdictions

• Contourner ou tenter de contourner un CAPTCHA, une authentification, un contrôle d'accès, une limite de débit ou toute mesure de protection d'un site.
• Accéder à un compte, à un site ou à des données sans autorisation, ou utiliser les identifiants d'autrui.
• Collecter massivement des données personnelles sans base légale, ou réaliser du pistage, de la surveillance ou de la prospection illicites.
• Envoyer du spam, du contenu trompeur ou de l'hameçonnage ; usurper une identité ; commettre une fraude ; manipuler des avis ou des classements.
• Surcharger ou perturber un site ou un service tiers (attaque par déni de service, appels abusifs), ou utiliser Amphybi à des fins offensives de cybersécurité sans autorisation écrite du propriétaire.
• Réaliser, sans validation humaine, des transferts d'argent, des paiements ou des opérations financières irréversibles, ou automatiser des décisions à effet juridique important sur des personnes.
• Traiter des données hautement sensibles (santé, biométrie, opinions, mineurs…) sans base légale et mesures adaptées ; saisir ou stocker des mots de passe, numéros de carte ou pièces d'identité dans les automatisations.
• Publier une API qui expose des données personnelles à des tiers non autorisés, ou qui revend l'accès à un site tiers en violation de ses conditions.
• Utiliser le Service pour des activités illégales, violentes, haineuses, d'exploitation de mineurs, ou contraires aux sanctions et au contrôle des exportations.
• Tenter de compromettre la sécurité ou le fonctionnement d'Amphybi, d'accéder aux données d'autres utilisateurs, d'exploiter les failles autrement que dans le cadre de la divulgation responsable, ou de contourner les quotas et la facturation.

Actions sensibles

Dans l'Assistant, l'extension demande une confirmation avant tout clic qui envoie, paie, valide ou supprime. Dans les API, ces actions sont refusées par défaut et ne sont possibles que si vous les autorisez à la publication et si votre offre le permet. Ce choix engage votre responsabilité.

Conséquences

Une violation peut entraîner le blocage d'une API, la suspension ou la fermeture du compte sans remboursement de la période en cours, et, si la loi l'exige, la transmission d'informations aux autorités. Signalez un abus à [e-mail abus].

Document 7

Sécurité

La sécurité est dans la conception d'Amphybi. Voici les mesures en place et la façon de nous signaler un problème.

Mesures en place

• Connexion sans mot de passe : code à 6 chiffres, valable 10 minutes, 5 essais maximum, à usage unique, avec limitation du nombre de demandes par adresse e-mail et par adresse IP.
• Sessions : jeton aléatoire de 256 bits, stocké côté serveur uniquement sous forme d'empreinte (SHA-256), durée maximale de 90 jours, révocable à la déconnexion. Le jeton de connexion de l'extension transite hors des URL.
• Clés d'API : générées aléatoirement dans votre navigateur ; le serveur ne conserve que leur empreinte, comparée en temps constant. La clé en clair n'est jamais synchronisée entre appareils.
• Paiements : les prix sont fixés par le serveur. Une offre n'est activée qu'après confirmation directe auprès de GeniusPay avec une clé secrète conservée uniquement côté serveur (statut, montant et devise vérifiés), une seule fois par commande. Les webhooks sont authentifiés par signature HMAC-SHA256 avec contrôle de l'horodatage.
• Contrôle d'accès côté serveur : essai, abonnement, quotas, nombre d'API publiées et actions sensibles sont appliqués par le serveur à chaque appel.
• Isolation : chaque compte dispose de son propre espace de données ; l'espace d'un compte est inaccessible aux autres.
• Chiffrement en transit (HTTPS/TLS) pour toutes les communications avec nos services ; chiffrement au repos assuré par l'infrastructure de notre hébergeur.
• Protections de l'extension : confirmation avant toute action sensible, blocage des champs de mot de passe, aucun contournement de CAPTCHA, traitement des contenus de pages comme des données et non comme des instructions (défense contre l'injection de prompt), bouton d'arrêt à tout moment.
• Minimisation : les entrées et résultats d'API ne sont pas enregistrés ; vos clés de fournisseur d'IA restent dans votre navigateur.

Divulgation responsable

Si vous découvrez une faille, écrivez à [e-mail sécurité] avec une description reproductible. Nous accusons réception sous 5 jours ouvrés, vous tenons informé et corrigeons dans les meilleurs délais. Nous vous demandons de ne pas divulguer publiquement la faille avant correction, de ne pas accéder aux données d'autres utilisateurs au-delà du nécessaire pour démontrer le problème, de ne pas dégrader le service et de ne pas réaliser d'attaque par déni de service ni d'ingénierie sociale. Les recherches de bonne foi respectant ces règles ne donneront pas lieu à des poursuites de notre part.

Incidents

En cas d'incident de sécurité affectant vos données, nous vous en informerons sans retard injustifié et dans les délais légaux, en précisant la nature, les conséquences probables et les mesures prises.

Document 8

Sous-traitants et transferts

Les prestataires qui participent au fonctionnement d'Amphybi, ce qu'ils reçoivent et où ils opèrent.

Le fournisseur d'IA n'est pas notre sous-traitant : vous le choisissez et concluez directement avec lui. Nous vous invitons à consulter ses conditions, notamment sur la conservation et l'usage des données envoyées.

Garanties

Nous sélectionnons des prestataires offrant des garanties de sécurité et de confidentialité appropriées, encadrés par contrat. Pour les transferts hors de Côte d'Ivoire ou de l'Union européenne, nous recourons aux garanties contractuelles et techniques décrites dans la Politique de confidentialité.

Changements

Nous mettrons cette liste à jour lors de l'ajout ou du remplacement d'un sous-traitant traitant vos données personnelles, avec un préavis raisonnable pour les clients professionnels. [Vérifier les raisons sociales et adresses des prestataires avant publication]

Document 9

Contact et exercice de vos droits

Une question, une demande d'accès ou de suppression, un signalement ? Voici où nous écrire.

Pour une demande liée à vos données

Indiquez l'adresse e-mail de votre compte, le droit que vous souhaitez exercer (accès, rectification, suppression, export, opposition) et toute précision utile. Nous pouvons vous demander de confirmer votre identité depuis l'adresse du compte. Réponse sous 30 jours.

Suppression de votre compte

Écrivez-nous depuis l'adresse du compte. Nous supprimons votre compte, vos sessions et vos automatisations synchronisées ; les données que la loi nous oblige à conserver (pièces comptables) sont conservées pour la durée légale. N'oubliez pas de supprimer l'extension de votre navigateur pour effacer les données locales.