Gapup MCP — Ce document concerne le service API mcp.gapup.io. Pour la politique du Hub, voir Politique de confidentialité Hub.
Privacy Policy — Gapup MCP
Mise à jour : 20 mai 2026 · v0.1
1. Opérateur
Gapup Labs (LLC Wyoming en cours de formation, mai 2026). Service accessible à mcp.gapup.io. Contact : hello@gapup.io — DPO : dpo@gapup.io
2. Données collectées
- Logs de connexion : IP (hash SHA-256), User-Agent, horodatage, tool appelé, latence, statut
- Clés API : identifiant technique haché — jamais stocké en clair
- Données transactionnelles x402 : adresse wallet, montant USDC, hash transaction (données blockchain publiques)
- Aucune donnée personnelle directement identifiable n'est collectée lors d'appels API standards
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Opération du service (routage, réponse API) | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Sécurité, prévention des abus, rate-limiting | Intérêt légitime (Art. 6(1)(f) RGPD) |
| Télémétrie agrégée et amélioration du service | Intérêt légitime (Art. 6(1)(f) RGPD) |
| Paiements x402 USDC (si activé) | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Conservation légale des logs | Obligation légale (Art. 6(1)(c) RGPD) |
CCPA : nous ne vendons pas vos données personnelles à des tiers.
4. Durée de conservation
- Logs de requêtes (IP hachée) : 90 jours glissants
- Métriques agrégées anonymisées : 24 mois
- Données transactionnelles blockchain : permanentes (inhérent à la nature blockchain)
5. Droits des personnes concernées
Accès, rectification, effacement, limitation, opposition, portabilité, réclamation auprès de la CNIL / ICO. Exercice via dpo@gapup.io — réponse sous 30 jours.
Document complet disponible sur mcp.gapup.io/docs/legal/privacy-policy