Conditions d'utilisation

Ces conditions s'appliquent au site arnakoff.com, à son vérificateur en ligne, à l'API Arnakoff et à son serveur MCP. Utiliser l'un d'eux, c'est les accepter.

Version du 06/11/2026.

Ce qu'Arnakoff donne

• Arnakoff renvoie des signaux sur un site, une adresse e-mail, un numéro de téléphone, un IBAN, un SIREN ou un SIRET. Chaque signal donne sa source et sa date d'observation.
• Un signal est un fait tiré d'une source publique, pas un verdict. Arnakoff ne juge pas une personne ou une entreprise : il dit ce que ses sources publient.
• Aucun signal veut dire « Aucun signal connu dans nos sources ». L'absence d'une liste noire ne prouve rien.
• La décision t'appartient. Croise les signaux avec d'autres vérifications avant d'agir. La page des signaux dit ce que chacun veut dire.

Accès et clé API

• Le site et le vérificateur en ligne sont gratuits et sans compte.
• Le vérificateur passe par une protection anti-robot de Cloudflare (Turnstile) et a un quota faible. Sa route, POST /v1/demo/check, ne sert qu'au site.
• Les routes de vérification de l'API et le serveur MCP demandent une clé API. La clé est gratuite. Une adresse e-mail a une seule clé active : en obtenir une nouvelle révoque l'ancienne.
• Ta clé est à toi seul. Garde-la secrète, côté serveur. Les requêtes faites avec elle sont sous ta responsabilité. Si elle a fuité, fais-la tourner.
• Les routes de référence, GET /v1/sources et GET /v1/signals, sont publiques.

Quotas

Chaque clé et chaque adresse du client ont un quota de requêtes par minute. Au-delà, l'API répond too_many_requests (429). Les valeurs et la façon de les lire sont dans la page Authentification et quotas. Elles peuvent changer : les en-têtes RateLimit et RateLimit-Policy de chaque réponse donnent celles qui s'appliquent.

Usage acceptable

Tu t'engages à ne pas :

• contourner les quotas, par exemple en multipliant les adresses e-mail pour obtenir plusieurs clés, ou les adresses IP pour répartir tes requêtes ;
• appeler la route du vérificateur ailleurs que depuis le site, ou contourner sa protection anti-robot ;
• perturber le service, ou chercher à accéder à ce qui ne t'est pas ouvert. Une faille se signale en privé, selon la politique de sécurité ;
• présenter un signal comme une accusation. Un signal se cite avec sa source et sa date, sans en faire un jugement sur une personne ou une entreprise ;
• vérifier les données d'une personne pour autre chose que prévenir une fraude.

Révocation et arrêt

• Si tu ne respectes pas ces conditions, l'éditeur peut révoquer ta clé, sans préavis quand l'abus met le service en danger. Les requêtes qui la portent reçoivent alors invalid_api_key (401).
• Tu peux arrêter quand tu veux. Pour effacer ton compte et tes clés, écris à [email protected].

Disponibilité et évolutions

• Le service est fourni gratuitement, tel quel, sans engagement de disponibilité.
• Les signaux dépendent des sources. Une source peut être en retard, incomplète ou indisponible. La page Sources dit à quel rythme chacune est mise à jour, et GET /v1/sources donne l'état de ses données en service.
• L'API est versionnée par son chemin (/v1). Retirer une version ou un champ du contrat public demande un préavis d'au moins six mois, annoncé par les en-têtes Deprecation et Sunset (standards de l'API).

Responsabilité

• Arnakoff reprend les sources telles que leurs éditeurs les publient. Il ne garantit ni leur exactitude ni leur exhaustivité.
• Dans les limites permises par la loi, l'éditeur ne répond pas des décisions prises à partir d'un signal ou de l'absence de signal, ni des dommages indirects liés à l'usage du service ou à son interruption.

Licences

• Le code de l'API est sous licence AGPL-3.0-only, celui du site sous licence MIT.
• Les données gardent la licence de leur source, donnée sur la page Sources. Chaque signal porte sa source et son adresse (champs source et source_url) : garde-les quand tu le réutilises.

Données personnelles

Ce que tu vérifies n'est pas conservé : l'entrée est traitée en mémoire le temps de la requête, jamais écrite en base. Une adresse e-mail, un numéro ou un IBAN n'apparaît dans les journaux que sous une forme masquée. Ce que le service garde d'autre, combien de temps et tes droits sont dans la politique de confidentialité.

Modifications

Ces conditions peuvent changer. La date de version, en haut de page, change avec elles. Leur historique est public.

Droit applicable et contact

Ces conditions sont soumises au droit français. Pour toute question, écris à [email protected].