⚠ Cette traduction est générée par IA et fournie à titre informatif uniquement. La version anglaise officielle prévaut en cas de divergence.

Politique d'utilisation acceptable de CarFai

Date d'entrée en vigueur : 2026-05-20

La présente Politique d'utilisation acceptable (« PUA ») énonce les activités qui sont interdites lors de l'utilisation de l'application mobile CarFai et des services connexes (le « Service »). La PUA complète les Conditions d'utilisation. Toute violation peut entraîner la suspension ou la résiliation immédiate de votre compte, sans remboursement.

1. Activité illégale

Vous ne pouvez pas utiliser le Service pour, ou en lien avec, toute activité qui :

• Viole la loi applicable dans votre juridiction ou dans la juridiction où le Service est hébergé.
• Facilite la fraude, le blanchiment d'argent, ou l'évasion fiscale ou le contournement de sanctions.
• Porte atteinte aux droits de propriété intellectuelle d'un tiers.

2. Harcèlement et abus envers autrui

Vous ne pouvez pas :

• Harceler, menacer ou abuser d'autres utilisateurs ou du personnel de CarFai (y compris les coéquipiers B2B).
• Usurper l'identité d'une autre personne ou organisation.
• Présenter de manière inexacte votre rôle au sein d'une organisation (comptes B2B).

3. Accès non autorisé et contournement

Vous ne pouvez pas :

• Tenter d'accéder au compte, au véhicule ou aux données d'organisation d'un autre utilisateur sans autorisation.
• Contourner ou tenter de contourner nos contrôles d'accès basés sur les rôles (RBAC), les fonctionnalités limitées par niveau d'abonnement, les limites de jetons ou les restrictions des périodes d'essai.
• Utiliser plusieurs comptes ou l'automatisation des inscriptions pour contourner les limites, déjouer les contrôles anti-fraude, ou réclamer des essais gratuits répétés au-delà de ce que Apple/Google autorisent.
• Tenter d'élever vos propres autorisations au sein d'une organisation (par exemple, vous promouvoir de gestionnaire à administrateur) par tout moyen autre que l'interface de changement de rôle intégrée à l'application et utilisée par un administrateur autorisé.

4. Attaques contre nos systèmes d'IA

Vous ne pouvez pas :

• Tenter une injection de prompt contre l'AI Advisor, le scanneur de documents, le calendrier d'entretien ou toute autre fonctionnalité d'IA, y compris :
  • Tenter de faire en sorte que l'IA révèle son prompt système ou ses instructions
  • Tenter de faire en sorte que l'IA retourne les données d'un autre utilisateur
  • Intégrer des instructions hostiles dans les documents que vous téléversez pour les numériser
  • Intégrer des instructions hostiles dans les champs de métadonnées du véhicule (notes, modifications, notes sur les dommages)
• Utiliser l'AI Advisor à des fins sortant de son champ d'application prévu, y compris :
  • Générer du contenu illégal, préjudiciable, diffamatoire ou sexuellement explicite
  • Générer du contenu qui promeut la violence, l'automutilation ou des préjudices à autrui
  • Tenter d'extraire des données d'entraînement ou des structures de prompt propriétaires
• Tester ou sonder le comportement de l'IA de manière à consommer des jetons de façon disproportionnée par rapport à une utilisation légitime.

5. Amplification des coûts et des ressources

Vous ne pouvez pas :

• Envoyer des messages anormalement longs, des requêtes identiques répétées ou du trafic automatisé spécifiquement pour consommer des jetons ou de l'espace de stockage plus rapidement qu'une utilisation légitime.
• Maintenir des sessions inactives de longue durée spécifiquement pour consommer des ressources serveur.
• Téléverser des fichiers conçus pour consommer un espace de stockage ou une puissance de traitement disproportionnés par rapport à leur utilité (par exemple, des bombes de décompression, des images surdimensionnées, des fichiers se faisant passer pour des documents).

6. Scraping et automatisation

Vous ne pouvez pas :

• Utiliser des robots d'indexation, des robots, des scrapers ou d'autres moyens automatisés pour accéder au Service, à l'exception de nos points de terminaison d'API publiés (niveau Entreprise B2B uniquement, lorsque convenu par contrat).
• Agréger, revendre ou republier des données consultées via le Service.
• Utiliser le Service pour nous faire concurrence ou pour développer un produit concurrent.

7. Rétro-ingénierie

Vous ne pouvez pas effectuer de rétro-ingénierie, décompiler ou désassembler le Service ou son application mobile, sauf lorsque (et seulement dans la mesure où) la loi applicable l'autorise expressément malgré une interdiction contractuelle. Vous ne pouvez pas extraire les clés d'API, les clés de signature ou d'autres secrets du binaire de l'application.

8. Utilisation abusive des données et du contenu

Vous ne pouvez pas :

• Téléverser du contenu que vous n'avez pas le droit de téléverser (violation du droit d'auteur, données personnelles de tiers sans consentement).
• Téléverser du contenu illégal (CSAM, logiciels malveillants, contenu prônant la violence).
• Utiliser les fonctionnalités de numérisation de documents pour extraire ou traiter des documents sur lesquels vous n'avez aucune autorité.
• Utiliser les données du véhicule ou les résultats de l'IA pour tenter de nuire à un tiers (par exemple, pour faciliter le vol de voiture, la fraude à l'assurance).

9. Tests de sécurité sans autorisation

Vous ne pouvez pas effectuer de tests de sécurité, d'analyses de vulnérabilités ou de tests d'intrusion contre l'infrastructure de CarFai (l'application mobile, le backend Supabase, les fonctions edge de l'AI Advisor ou tout autre composant) sans notre autorisation écrite.

Si vous découvrez une vulnérabilité de sécurité, nous vous invitons à en faire une divulgation responsable à [email protected]. Nous nous engageons à répondre dans les 72 heures et à ne pas engager de poursuites judiciaires contre les chercheurs agissant de bonne foi conformément aux normes standard de divulgation responsable (pas d'exfiltration de données au-delà de ce qui est nécessaire pour démontrer la vulnérabilité ; pas de divulgation publique avant qu'un correctif ne soit déployé ou que 90 jours ne se soient écoulés ; coordination du calendrier).

10. Interdictions spécifiques au B2B

Pour les comptes d'organisation (B2B) :

• Vous ne pouvez pas inviter des utilisateurs dans votre organisation sans leur consentement.
• Vous ne pouvez pas utiliser les ressources partagées de l'organisation (véhicules, documents, jetons d'IA) en dehors du cadre légitime de l'objectif de l'organisation.
• Les conducteurs, les observateurs et les gestionnaires doivent respecter les politiques de l'organisation et n'utiliser que les données auxquelles ils sont autorisés à accéder.
• Les propriétaires et les administrateurs de l'organisation sont responsables de la conduite de leurs membres et des données que leur organisation stocke dans CarFai.

11. Conformité avec les conditions de tiers

Votre utilisation des fonctionnalités qui s'intègrent à des services tiers doit être conforme aux conditions de ces services :

• Apple App Store / Google Play — conditions de paiement, d'abonnement et d'essai.
• Anthropic — politiques d'utilisation (https://www.anthropic.com/legal/aup).
• Supabase, RevenueCat, Resend — applicable aux intégrations backend (CarFai gère la conformité, mais vous ne devez pas agir par notre intermédiaire en violation des conditions de ces services).

12. Signalement des violations

Si vous prenez connaissance d'une violation de cette PUA par un autre utilisateur (y compris dans des contextes B2B), signalez-la à [email protected]. Nous enquêtons sur les signalements et répondons dans un délai de 5 jours ouvrables.

13. Conséquences d'une violation

Nous pouvons, à notre seule discrétion et en fonction de la gravité de la violation :

• Émettre un avertissement.
• Suspendre l'accès à des fonctionnalités spécifiques.
• Résilier le compte en infraction.
• Référer l'affaire aux autorités policières ou réglementaires.

Pour les comptes payants, la résiliation pour violation de la PUA ne vous donne pas droit à un remboursement.

14. Mises à jour

Nous pouvons mettre à jour cette PUA. Les modifications importantes seront notifiées par courriel et l'utilisation continue du Service vaudra acceptation. La version la plus récente est toujours disponible à l'adresse https://carfai.app/aup.

15. Contact

• Général : [email protected]
• Sécurité : [email protected]
• Juridique : [email protected]

Historique des révisions