Confidentialité

Zero-Data-Retention (ZDR)

• Nous sélectionnons les prestataires d'IA selon nos exigences de protection des données.
• Nous utilisons des options Zero-Data-Retention lorsqu'elles sont disponibles et activées pour le service concerné.
• Nous ne transmettons pas vos contenus à des fins d'entraînement.

Traitement par IA et sous-traitants

Pour fournir les fonctionnalités, nous transmettons certains contenus à des prestataires tiers soigneusement sélectionnés (sous-traitants) :

• Quelles données : vos messages et l'historique de la conversation, les fichiers et images joints, les enregistrements vocaux.
• À quels destinataires : OpenRouter (openrouter.ai) comme passerelle IA pour le chat, les fonctions de recherche et d'agent, l'analyse de fichiers et d'images, la génération automatique de titres et la reconnaissance vocale (transcription) ; OpenRouter transmet les contenus à des fournisseurs de modèles sélectionnés (sous-traitants) pour l'inférence. Mistral AI (mistral.ai) pour la synthèse vocale (sortie vocale, uniquement sur le web ; sur iOS, elle s'effectue sur l'appareil). Les recherches web (fonctions de recherche et d'agent) passent par OpenRouter ; lorsque les outils externes sont activés, également par un service de recherche auto-hébergé (SearXNG) qui interroge des moteurs de recherche publics.
• À quelles fins : pour répondre à vos demandes, alimenter les fonctions de recherche et d'agent, générer automatiquement les titres, transcrire la parole et produire la synthèse vocale.

Hébergement et RGPD

• Les données restent dans l'UE (Hetzner, Allemagne).
• Conforme au RGPD.

Compte et sécurité

• Authentification par JWT ; connexion par e-mail/mot de passe, Google ou GitHub.
• Row-Level Security (RLS) sur toutes les tables, accès limité à vos propres données.
• Aucun secret dans le client ; validation côté serveur de toutes les entrées.
• Rate limiting sur toutes les routes API ; verrouillage de l'origine via Cloudflare Tunnel.
• Les fichiers téléversés et les artefacts sont stockés dans des buckets de stockage privés (URL signées).

Supprimer le compte

Lors de la suppression, toutes vos propres données (chats, projets, fichiers, artefacts, documents Research, Agents) sont supprimées ; un abonnement actif est résilié au préalable.