Politique de confidentialité

1 - Qui nous sommes

Ramensoft S.L. (« Handinger », « nous », « notre » ou « nos ») exploite Handinger, une plateforme d'infrastructure d'agents qui donne aux agents d'IA les outils dont ils ont besoin pour agir sur le Web (recherche, récupération, navigateur, captures d'écran, fichiers, images, e-mail, planificateur, MCP). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

2 - Informations que nous collectons

• Account data: email address to create and secure your account and communicate updates.
• Usage data: information about the usage of the service, for generating customer-facing metrics and usage billing.
• Payment data: handled by Stripe, a PCI-compliant provider; we store only a customer-token reference.
• Cookies / local storage: session token, CSRF token, and analytics cookies set by PostHog and Google Tag Manager to maintain login and measure site performance.

3 - Comment nous utilisons vos données

• Deliver, maintain, and improve the API.
• Detect fraud or misuse (rate limiting, abuse patterns).
• Provide customer support and product announcements.
• Produce aggregated, non-identifiable statistics.
• Comply with legal obligations (tax, accounting, court orders).

4 - Bases juridiques (RGPD)

• Contract: processing your API requests and payments.
• Legitimate interest: preventing fraud, improving features.
• Consent: marketing emails (opt-in only).
• Legal obligation: comply with legal obligations (tax, accounting, court orders).

5 - Partages & transferts

• Service providers: hosting (Cloudflare), product analytics (PostHog), tag management (Google Tag Manager), email (Mailgun), payments (Stripe), AI model routing (OpenRouter), and social sign-in providers you choose to use (GitHub, Google, LinkedIn).
• AI processing: when you run an agent, the URLs, prompts, and intermediate tool output you submit are sent to OpenRouter and the underlying model providers it routes to in order to fulfill the request. This may involve transfers outside the EEA.
• Compliance: if required by law or valid legal process. Data may be transferred outside the EEA under Standard Contractual Clauses or equivalent safeguards.

6 - Conservation des données

• Account data: until you delete the account.
• Usage logs: 30 days (raw) → 12 months (aggregated).
• Financial records: 7 years (tax law).
• Backups: 30 days.

7 - Sécurité

Nous appliquons TLS 1.3 en transit, le chiffrement au niveau du disque au repos et l'accès basé sur les rôles. Aucune méthode n'est sécurisée à 100 % ; vous utilisez le service à vos propres risques.

8 - Vos droits

Conformément au RGPD/UK GDPR/CCPA, vous pouvez accéder, corriger, exporter ou supprimer vos données personnelles. Envoyez un e-mail à Privacy@handinger.com avec votre demande ; nous répondons dans les 30 jours.

9 - Enfants

Handinger ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

10 - Modifications

Les modifications importantes seront annoncées au moins 7 jours à l'avance par e-mail ou par bannière de tableau de bord.

15 - Nous contacter

Ramensoft S.L. Carrer de la Riba 24, 3. 08221 Terrassa, Espagne. légal@handinger.com