Skip to main content

Governing Language & Statutory Consumer Rights Notice

This translation is provided for convenience. To the maximum extent permitted by applicable law, the authoritative English version governs in the event of any discrepancy, without prejudice to any mandatory statutory consumer rights that cannot be waived under the laws of your habitual residence.

Read Authoritative English Version (https://bf16.ai/legal/dpa?hl=en)

Accord de Sous-Traitance des Données (DPA)

Clauses de sous-traitance au titre de l’article 28 du UK GDPR et du RGPD UE, UK IDTA et CCT UE pour l’inférence transitoire sur bf16.ai

Avis relatif à la langue faisant foi : Cette traduction française est fournie à titre informatif. Dans toute la mesure permise par la loi applicable, la version anglaise faisant foi (https://bf16.ai/legal/dpa?hl=en) prévaut en cas de divergence.

Date d’entrée en vigueur : 12 novembre 2026 · Sous-traitant : MAGICFORGE LTD (Angleterre et Pays de Galles · Company No. 16211132) · Siège social : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

1. Objet, Parties et Cadre Juridique

Le présent Accord de Sous-Traitance des Données (« DPA ») fait partie intégrante des Conditions Générales d’Utilisation conclues entre le Client (« Responsable du traitement ») et MAGICFORGE LTD (immatriculée en Angleterre et au Pays de Galles sous le numéro 16211132, siège social : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ; « Sous-traitant », exploitant bf16.ai). Il régit le traitement transitoire des données personnelles contenues dans les requêtes API, Playground ou MCP distant conformément à l’article 28 du UK GDPR, au UK Data Protection Act 2018 et à l’article 28 du RGPD UE.

2. Nature, Finalité et Architecture Sans Persistance

  1. Objet et Durée : Routage temps réel, traduction protocolaire (/v1/chat/completions, /v1/messages, /v1/responses, POST /mcp) et diffusion SSE des modèles ouverts de langage et de vision exclusivement sur instruction API documentée du Responsable du traitement pendant la durée d’utilisation.
  2. Zéro Écriture sur Disque : MAGICFORGE LTD traite les tampons de prompts et de réponses uniquement en mémoire vive (RAM), n’écrit jamais le contenu d’inférence sur disque, en base de données ou dans les journaux, et purge immédiatement la mémoire à la fin du flux HTTP ou à la fermeture de la connexion.

3. Mesures Techniques et Organisationnelles de Sécurité (TOMs)

Le Sous-traitant applique le chiffrement TLS 1.3 en transit, le chiffrement AES-256-GCM des identifiants amont, le hachage SHA-256 / HMAC-SHA256 des clés API, le filtrage strict des sockets sortants contre le SSRF, l’occultation automatique des journaux sans prompt, le contrôle d’accès à moindre privilège et l’arrêt immédiat des flux en cas de révocation de clé.

4. Sous-Traitants Ultérieurs Autorisés et Transferts Internationaux (uk_idta_scc)

Le Responsable du traitement accorde une autorisation écrite générale permettant d’acheminer les requêtes transitoires uniquement vers les sous-traitants de calcul vérifiés (commercial_resale_permitted = true && zdr_no_training_verified = true) référencés sur chaque page /models/$slug. Les transferts internationaux hors du Royaume-Uni ou de l’EEE intègrent automatiquement les Clauses Contractuelles Types de l’UE (Décision (UE) 2021/914, Modules Deux et Trois) ainsi que l’Accord international de transfert de données britannique (UK IDTA) / UK Addendum (uk_idta_scc) approuvés par l’ICO.

5. Notification des Violations de Données, Suppression et Contacts

Le Sous-traitant notifiera le Responsable du traitement dans les meilleurs délais (et au plus tard sous 72 heures) après avoir pris connaissance d’une violation confirmée de données personnelles affectant le trafic transitoire du Client, coopérera aux analyses d’impact et supprimera les métadonnées résiduelles à la cessation du contrat hors obligation légale britannique de conservation. Demandes de signature DPA entreprise : privacy@bf16.ai · legal@bf16.ai.