Conditions d'utilisation de l'API

Dernière mise à jour: 2026-06-20

1. Accès à l'API

L'API Storafix Guard est accessible via clés générées dans l'espace utilisateur. Chaque clé est rattachée à un plan et à des limites de débit (rate limits) spécifiques.

2. Authentification & sécurité

Les clés doivent rester confidentielles. Toute requête utilise une comparaison à temps constant côté serveur. La rotation des clés est recommandée tous les 90 jours et obligatoire en cas de fuite suspectée.

3. Rate limits

• Free : 60 requêtes/min.
• Starter : 600 requêtes/min.
• Pro : 3 000 requêtes/min.
• Agency : sur mesure.

4. Utilisation acceptable

Interdits : scraping, contournement des limites, rétro-ingénierie, revente sans contrat partenaire, utilisation pour entraîner un modèle concurrent.

5. Propriété intellectuelle

L'API, ses schémas et sa documentation restent la propriété exclusive de Storafix. Une licence non exclusive, non transférable est concédée pour l'usage du Service.

6. Webhooks & traitement de données

Les webhooks sortants sont signés HMAC-SHA256. L'utilisateur est responsable de la vérification de la signature avant toute action. Aucune donnée personnelle non strictement nécessaire n'est transmise.

7. Responsabilité

L'utilisateur est responsable de l'usage de ses clés API et de toute consommation associée, y compris en cas de fuite non signalée.

8. Discontinuation & obsolescence

Toute dépréciation d'un endpoint est notifiée 90 jours à l'avance par e-mail et dans la documentation. Les versions majeures coexistent au moins 12 mois.