En savoir plus sur les utilisations restreintes des X API

L’utilisation de notre plateforme pour développeurs nécessite que vous consultiez et acceptiez notre Developer Agreement and Policy, ainsi que nos politiques connexes, y compris les Display Requirements et les Automation Rules. Entre autres points, nos accords et politiques fournissent des directives concernant plusieurs cas d’utilisation restreints. Nous fournissons ci‑dessous des informations supplémentaires sur certaines de ces restrictions.

Informations sensibles

Vous devez faire preuve de prudence lorsque vous utilisez des données de X pour déduire ou inférer des caractéristiques potentiellement sensibles concernant les utilisateurs de X. Ne déduisez, n’inférez ni ne stockez jamais d’informations déduites ou inférées au sujet d’un utilisateur de X concernant :

• la santé (y compris la grossesse)
• une situation ou condition financière négative
• l’affiliation ou les convictions politiques
• l’origine raciale ou ethnique
• l’affiliation ou les convictions religieuses ou philosophiques
• la vie sexuelle ou l’orientation sexuelle
• l’appartenance à un syndicat
• la commission supposée ou avérée d’un crime

L’analyse agrégée de contenu X qui ne stocke aucune donnée personnelle (par exemple, les id d’utilisateur, les noms d’utilisateur et d’autres identifiants) est autorisée, à condition que l’analyse respecte également les lois applicables et l’ensemble des dispositions du Developer Agreement and Policy.

Mise en correspondance hors de X

La mise en correspondance hors de X consiste à associer du contenu X, y compris un nom d’utilisateur X ou un id d’utilisateur, à une personne, un foyer, un appareil, un navigateur ou un autre identifiant hors de X. Un exemple serait d’associer un nom d’utilisateur X aux dossiers clients d’une entreprise (c.-à-d. « John Doe » dans votre dossier client est associé à @johndoe sur X).

Nous voulons que les personnes se sentent libres de créer sur X une identité distincte et, si elles le souhaitent, pseudonyme. Si vous avez l’intention d’associer des informations concernant un utilisateur X à un identifiant hors de X, nous exigeons que vous obteniez le consentement exprès, explicite (opt-in) de l’utilisateur avant de procéder à cette association. Par exemple, vous pouvez obtenir ce consentement si l’utilisateur vous communique directement son identifiant (@handle) X dans le cadre d’un processus d’inscription à votre service.

Dans les situations où vous ne disposez pas du consentement exprès et explicite (opt-in) d’un utilisateur pour lier son identité X à un identifiant hors de X, nous exigeons que tout lien que vous établissez soit uniquement fondé sur des informations dont un utilisateur pourrait raisonnablement s’attendre à ce qu’elles soient utilisées à cette fin. Si un utilisateur serait surpris d’apprendre que vous utilisez les informations qu’il a fournies pour lier son compte X à une identité en dehors de X, ne le faites pas. De plus, en l’absence du consentement exprès et explicite d’une personne, vous ne pouvez tenter de faire correspondre vos enregistrements concernant quelqu’un à une identité X qu’en vous fondant sur :

• Des informations fournies directement par l’utilisateur. Les enregistrements relatifs à des personnes avec lesquelles vous n’avez aucune relation préalable, y compris les données sur des personnes obtenues auprès de tiers, ne répondent pas à cette exigence ; et/ou
• Des données publiques. Dans ce contexte, « données publiques » fait référence à :
  • Des informations sur un utilisateur que vous avez obtenues à partir d’une ressource publique et généralement accessible (comme un annuaire des membres d’une association professionnelle)
  • Des informations sur X concernant un utilisateur qui sont publiquement accessibles, notamment :
    • Publications
    • Informations de profil, y compris la biographie d’un utilisateur et son lieu indiqué publiquement
    • Nom affiché et nom d’utilisateur

Redistribution de contenu X

Si vous devez partager du contenu X obtenu via les X API avec un tiers, la meilleure façon de le faire est de partager les Post IDs, Direct Message IDs et/ou User IDs, que l’utilisateur final du contenu pourra ensuite réhydrater (c’est‑à‑dire demander le contenu complet de la Publication, de l’utilisateur ou du message privé) à l’aide des X API. Cela permet de s’assurer que les utilisateurs finaux du contenu X obtiennent toujours les informations les plus récentes directement auprès de nous.

Nous autorisons une redistribution limitée de contenu X réhydraté au moyen de procédés non automatisés. Si vous choisissez de partager du contenu X réhydraté avec un tiers de cette manière, vous ne pouvez partager que jusqu’à 50 000 objets Publication publics réhydratés et/ou objets Utilisateur par destinataire et par jour, et vous ne devez pas rendre ces données publiquement accessibles (par exemple, en pièce jointe à un article de blog ou dans un dépôt public GitHub).

Il y a quelques autres points à garder à l’esprit concernant la redistribution de contenu X :

• Vous ne pouvez distribuer qu’un total de 1 500 000 Post IDs à une seule entité sur une période de 30 jours, sauf si vous avez reçu au préalable une autorisation écrite expresse de la part de X.
• Les personnes redistribuant des Post IDs et/ou des User IDs pour le compte d’un établissement universitaire dans le seul but de mener des recherches non commerciales sont autorisées à redistribuer un nombre illimité de Post IDs et/ou de User IDs.
• Pour demander l’autorisation de partager du contenu X comme indiqué ci‑dessus, veuillez utiliser le formulaire d’assistance relatif à la politique d’API.

Dans la mesure où vous êtes autorisé à distribuer du contenu X à un tiers, notez que ce contenu reste soumis au Developer Agreement et à la Developer Policy, et que ces tiers doivent accepter les Conditions d’utilisation de X, la Politique de confidentialité, le Developer Agreement et la Developer Policy avant de recevoir du contenu X.

Plusieurs applications

Vous n’êtes pas autorisé à enregistrer plusieurs applications pour un même cas d’usage, ou pour des cas d’usage sensiblement similaires ou qui se chevauchent. Pour en savoir plus sur ces politiques, consultez cette page.

Dans ce contexte, nous définissons un « cas d’usage » comme un ensemble cohérent d’analyses, d’affichages ou d’actions effectués via une application. La fourniture du même service ou de la même application à différents utilisateurs finaux est considérée comme un cas d’usage unique ; cependant, les versions « en marque blanche » d’un outil ou d’un service ne sont pas incluses. Si vous prévoyez de proposer des versions « en marque blanche » de votre application, vous devez nous en informer et obtenir notre approbation distincte. Ces règles s’appliquent à la fois aux applications que vous enregistrez et aux applications enregistrées par les utilisateurs finaux de votre outil ou service ; exiger de vos utilisateurs finaux qu’ils enregistrent des applications afin d’utiliser votre outil ou service peut entraîner des mesures prises à votre encontre, à l’encontre de vos applications, de vos clients et/ou des utilisateurs finaux de votre outil ou service.

La seule exception à cette règle consiste à créer des instances de développement (« dev »), de préproduction (« staging ») et de production (« prod ») du même service. Veillez à ce que ces applications soient clairement identifiées (par exemple, dans le nom ou la description de l’application) et à ne pas utiliser des applications de développement ou de préproduction à des fins de production.

Automatisation, spam et réponses automatiques

L’utilisation des API et des produits développeur de X pour créer du spam ou adopter un comportement de type spam est interdite. Vous devez consulter les Règles de X relatives au spam et vous assurer que votre application ne viole pas nos règles et ne permet pas à des utilisateurs de le faire.

Si votre application est utilisée pour effectuer des opérations d’écriture sur le service X, y compris la publication de Publications, le fait de suivre des comptes ou l’envoi de Messages privés, vous devez examiner attentivement les Règles sur l’automatisation afin de vous assurer que votre service respecte nos consignes. En particulier, vous devez :

• Toujours obtenir le consentement explicite d’un utilisateur avant de lui envoyer des réponses ou messages automatisés
• Respecter immédiatement les demandes des utilisateurs de ne plus être contactés par vous
• Ne jamais effectuer d’actions massives, agressives ou assimilables à du spam, y compris le suivi massif
• Ne jamais publier de contenu identique ou sensiblement similaire sur plusieurs comptes

Mesure du service X

N’utilisez pas les X API pour mesurer la disponibilité, les performances, les fonctionnalités ou l’utilisation de X à des fins de benchmarking ou de comparaison concurrentielle. Par exemple, vous ne devez jamais utiliser les X API pour :

• Calculer des statistiques agrégées sur les utilisateurs de X, comme le nombre total d’utilisateurs ou de comptes actifs
• Calculer des statistiques agrégées sur les Publications X, comme le nombre total de Publications par jour ou le nombre d’interactions des utilisateurs ou des comptes
• Mesurer ou analyser le spam ou la sécurité sur X, sauf dans les cas autorisés par les Règles de X

Surveillance, vie privée et protection des utilisateurs

Chez X, la protection et la défense de la vie privée de nos utilisateurs font partie intégrante de l’ADN de notre entreprise — et nos produits destinés aux développeurs ainsi que nos produits de données reflètent cet engagement. Nous pensons que les données d’X peuvent être une force puissante au service du bien dans le monde — qu’il s’agisse de sauver des vies lors d’inondations à Jakarta, d’aider l’USGS à suivre les tremblements de terre ou de travailler avec l’ONU à la réalisation des Objectifs de développement durable. Toutefois, nous interdisons l’utilisation des données d’X et des X APIs par toute entité à des fins de surveillance, ou de toute autre manière qui serait incompatible avec les attentes raisonnables de nos utilisateurs en matière de vie privée. Point.

Nous décrivons les usages interdits de nos données et produits pour développeurs dans le Developer Agreement, y compris les interdictions de mener des enquêtes sur les utilisateurs d’X ou de suivre ces utilisateurs ou leur contenu, ainsi que de suivre, d’alerter sur ou de surveiller des événements sensibles (tels que des manifestations, rassemblements ou réunions d’organisation communautaire).

Parmi les autres catégories d’activités interdites par ces conditions figurent (sans s’y limiter) :

• Mener des enquêtes sur ou suivre des groupes et organisations sensibles, tels que des syndicats ou des groupes d’activistes
• Vérifications d’antécédents ou toute forme de contrôle extrême
• Analyses de risque en matière de crédit ou d’assurance
• Profilage individuel ou segmentation psychographique
• Reconnaissance faciale

Ces politiques s’appliquent à tous les utilisateurs de nos APIs. Tout usage abusif des X APIs à ces fins fera l’objet de mesures d’exécution, pouvant inclure la suspension et la résiliation de l’accès.

Pour des informations supplémentaires destinées aux autorités chargées de l’application de la loi qui recherchent des informations sur des comptes X, consultez https://t.co/le.

En outre, à l’heure actuelle, X interdit toute utilisation des X APIs et/ou du contenu X pour affiner ou entraîner un modèle de base ou de pointe, à l’exception de Grok.