Confidentialité

Qui est responsable

FinancialMD est exploité par LuLu Ventures LLC. Cette société décide de ce que le service enregistre et pourquoi.

Les traces laissées par une requête

• Limites de débit. Votre adresse IP sert à comptabiliser les appels au regard des limites quotidiennes. Les compteurs sont conservés dans la mémoire du serveur et ne sont pas enregistrés dans une base de données. Lorsque vous utilisez le terminal ou le serveur MCP, ils transmettent votre adresse IP à l'API pour ce décompte.
• Données d'utilisation. Pour chaque appel à une route de données, l'API conserve un enregistrement : l'heure, l'hôte, la route, la société concernée, le statut, le temps de réponse et le fait que l'appel ait été facturé ou non. Cet enregistrement contient également un identifiant dérivé de votre adresse IP par un hachage à sens unique ou, pour un appel effectué avec une clé ou un jeton, l'identifiant de cette clé ou de cette connexion. Nous traitons l'identifiant haché comme une donnée personnelle, car un hachage d'adresse IP peut en principe permettre de retrouver l'adresse d'origine. Aucun délai de suppression automatique n'est actuellement défini pour les données d'utilisation.
• Journaux de l'API. L'API écrit une ligne de journal par requête : la méthode, le chemin sans sa chaîne de requête, le statut, le temps de réponse, la société concernée et le type d'appelant (navigateur, agent d'IA, robot d'exploration ou script). Le type est déterminé à partir de l'en-tête User-Agent. L'en-tête lui-même et votre adresse IP ne sont pas inscrits dans cette ligne.
• Journaux MCP. Le serveur MCP écrit une ligne de journal par requête : la méthode, le nom de l'outil appelé, le type d'appelant et, lorsqu'un client se connecte, le nom et la version fournis par ce client. Les arguments des outils, les jetons et les adresses IP ne sont pas enregistrés.
• Journaux du site. Le site écrit une ligne de journal lorsqu'un robot d'exploration d'IA, un agent, un robot d'exploration de moteur de recherche ou un script récupère une page : l'heure, l'hôte, le chemin sans sa chaîne de requête et le type d'appelant. Les consultations de pages par des navigateurs ordinaires ne sont pas journalisées par le site.
• La plateforme d'hébergement conserve ces journaux pendant 30 jours. Ses propres journaux de plateforme peuvent contenir des adresses IP.

Nous utilisons ces enregistrements pour faire respecter les limites, détecter les défaillances et voir quelles routes sont utilisées. Nous ne les vendons pas et ne les partageons pas à des fins publicitaires.

Clés, connexions MCP et paiement

• Lorsqu'un client MCP s'enregistre, nous conservons ce qu'il envoie : son nom, ses adresses de redirection et, s'il en fournit une, l'adresse de ses métadonnées.
• Lorsque vous approuvez une connexion, nous conservons un enregistrement de l'approbation et des hachages à sens unique des jetons, et non les jetons eux-mêmes. Un jeton d'accès est valable une heure et un jeton de renouvellement 30 jours. La page d'approbation ne demande ni nom, ni adresse e-mail, ni mot de passe.
• Les clés API ne sont pas délivrées au public. Une clé que nous délivrons est conservée sous forme de hachage à sens unique avec un libellé pour son détenteur, et les appels effectués avec elle sont enregistrés sous cette clé.
• Un appel payant sur agent.financial.md est enregistré avec son reçu : l'adresse du portefeuille payeur, le montant, la transaction et le réseau, ainsi que la route appelée. Les transactions sur la blockchain Base sont publiques. Nous ne voyons ni ne détenons jamais les clés d'un payeur. Aucune autre donnée de paiement n'est enregistrée.

Ce qui reste dans votre navigateur

Le terminal conserve vos paramètres, votre liste de suivi, vos graphiques enregistrés et vos préférences de notification dans le stockage local de votre navigateur. Ils ne nous sont pas transmis. Effacer les données du site dans votre navigateur les supprime.

Ce que nous ne collectons pas

• Aucun nom, aucune adresse e-mail ni aucun mot de passe. Il n'y a pas d'inscription.
• Aucune information de paiement. Rien n'est vendu.
• Aucun cookie, pixel de suivi ni outil d'analyse tiers.

Où le service fonctionne et quels tiers interviennent

• Le service fonctionne sur Microsoft Azure aux États-Unis. Microsoft traite les données ci-dessus en tant que notre hébergeur. Si vous utilisez le service depuis un autre pays, vos requêtes sont traitées aux États-Unis.
• La recherche en texte intégral dans les dépôts auprès de la SEC (documents déposés) est assurée par le propre service de recherche de la SEC. Notre serveur envoie vos termes de recherche à sec.gov. La SEC voit notre serveur, pas votre adresse IP.
• L'explorateur interactif de l'API à l'adresse api.financial.md/docs charge son script et sa feuille de style depuis le réseau jsDelivr. Comme tout site depuis lequel votre navigateur charge du contenu, jsDelivr voit votre adresse IP lorsque vous ouvrez cette page.

Vos choix

Comme il n'y a pas de comptes, nous ne pouvons généralement pas déterminer quels enregistrements sont les vôtres. Une demande de consultation ou de suppression d'enregistrements doit inclure l'adresse IP et les dates des appels afin que nous puissions les retrouver.

Modifications

Si le service commence à collecter davantage de données, par exemple lorsque les clés API seront disponibles, cette page sera d'abord mise à jour. La date en haut indique la dernière version.