Confidentialité

Zero-Data-Retention (ZDR)

• Pour les requêtes d'inférence IA, nous envoyons vos saisies via OpenRouter (OpenRouter, Inc., États-Unis) au fournisseur du modèle choisi.
• Nous avons configuré ces requêtes de sorte qu'OpenRouter ne les transmette qu'à des points de terminaison qui, selon leur politique, ne conservent pas les contenus et ne les utilisent pas pour l'entraînement (Zero Data Retention). Si aucun point de terminaison de ce type n'est disponible, la requête est refusée.
• La Zero Data Retention s'applique à ces requêtes d'inférence IA, pas à la saisie vocale, à la synthèse vocale, à la recherche web ni à l'envoi d'e-mails (voir ci-dessous).

Traitement par IA et sous-traitants

Pour fournir les fonctionnalités, nous transmettons certains contenus à des prestataires tiers soigneusement sélectionnés (sous-traitants) :

• Quelles données : vos messages et l'historique de la conversation, les fichiers et images joints, les enregistrements vocaux ; pour les recherches, les requêtes de recherche et les adresses web consultées ; pour l'envoi d'e-mails, le résultat envoyé ou, pour les e-mails liés au compte, votre adresse e-mail.
• Traitement par IA : OpenRouter (OpenRouter, Inc., États-Unis) transmet les requêtes d'inférence IA (chat, fonctions de recherche et d'agent, analyse de fichiers et d'images, génération automatique de titres) au fournisseur du modèle choisi, avec Zero Data Retention comme décrit ci-dessus. Le traitement peut avoir lieu en dehors de l'UE. Le transfert vers OpenRouter repose sur les clauses contractuelles types de l'UE.
• Saisie vocale : les saisies vocales sont transcrites par Mistral AI via OpenRouter. Ces requêtes ne sont envoyées qu'à des points de terminaison qui n'utilisent pas les contenus pour l'entraînement. La Zero Data Retention n'est actuellement pas disponible pour cette voie.
• Synthèse vocale : sur le web, nous envoyons le texte à lire directement à Mistral AI (mistral.ai). L'utilisation pour l'entraînement est désactivée dans notre compte Mistral. Dans l'app iOS, la lecture s'effectue sur l'appareil.
• Recherche web : lors des recherches, notre serveur de recherche transmet les requêtes de recherche à la Brave Search API (Brave Software Inc., États-Unis). Le modèle d'IA formule la requête de recherche à partir de votre message. Elle ne contient aucune donnée de compte ou de session ni aucun historique de conversation, mais peut contenir des informations que vous écrivez vous-même dans votre question. Brave peut conserver les requêtes de recherche jusqu'à 90 jours à des fins de facturation et de dépannage. Lorsque le serveur de recherche consulte des pages web, la page concernée ne voit que l'adresse de notre serveur et l'URL demandée, aucune donnée vous concernant. Si notre serveur de recherche n'est pas disponible, la recherche web peut passer à titre de remplacement par OpenRouter.
• Envoi d'e-mails : via Resend (États-Unis), nous envoyons les résultats que vous envoyez par e-mail ainsi que les e-mails liés au compte, notamment pour la confirmation, la réinitialisation du mot de passe et le changement d'adresse e-mail. Resend conserve le contenu des e-mails et les journaux pendant 30 jours. Le transfert repose sur les clauses contractuelles types de l'UE.
• À quelles fins : pour répondre à vos demandes, alimenter les fonctions de recherche et d'agent, générer automatiquement les titres, transcrire la parole, produire la synthèse vocale, envoyer des résultats par e-mail à votre demande et distribuer les e-mails liés au compte ; également pour le développement et le test de nouvelles fonctionnalités, notamment pour le traitement de conversations plus longues. Vos contenus ne sont pas utilisés pour entraîner des modèles d'IA.

Hébergement et RGPD

• Nous exploitons nous-mêmes notre application et le stockage durable de vos données sur nos propres serveurs chez Hetzner dans l'UE. Cela vaut également pour notre serveur de recherche.
• Cloudflare protège l'accès et transmet le trafic de manière chiffrée.
• Nous supprimons les journaux de nos services de base de données, d'API, de connexion, de stockage et de temps réel après 30 jours. Les journaux d'exploitation des serveurs font l'objet d'une rotation automatique selon leur taille. Les journaux techniques d'exploitation ne contiennent en principe aucun contenu de chat ni de recherche.
• Conforme au RGPD.

Bases juridiques

• Art. 6, par. 1, point b) du RGPD (exécution du contrat) : compte et authentification, chat et traitement par IA, recherche, fonctions vocales, envoi de résultats par e-mail à votre demande, e-mails nécessaires liés au compte, paiements et abonnements.
• Art. 6, par. 1, point c) du RGPD (obligation légale) : conservation légale des justificatifs de paiement et des factures.
• Art. 6, par. 1, point f) du RGPD (intérêt légitime) : journaux techniques d'exploitation et d'erreurs, sécurité et protection contre les abus, développement et test de nouvelles fonctionnalités.

Compte et sécurité

• Authentification par JWT ; connexion par e-mail/mot de passe, Google, GitHub ou Apple.
• Row-Level Security (RLS) sur toutes les tables, accès limité à vos propres données.
• Aucun secret dans le client ; validation côté serveur de toutes les entrées.
• Rate limiting sur toutes les routes API ; verrouillage de l'origine via Cloudflare Tunnel.
• Les fichiers téléversés et les artefacts enregistrés manuellement sont stockés dans des buckets de stockage privés et mis à disposition via des URL signées à durée limitée. Les documents enregistrés automatiquement sont stockés sous forme de texte dans une table de base de données à accès protégé.

Documents enregistrés automatiquement

Les documents enregistrés automatiquement restent conservés jusqu'à leur suppression par une procédure de suppression prévue à cet effet. Lorsque vous supprimez un chat associé, les documents qui y sont liés sont également supprimés ; la suppression du compte supprime aussi les documents enregistrés. La modification d'une réponse dans le chat ne change pas un document déjà enregistré.

Supprimer un chat

Lorsque vous supprimez un chat, nous supprimons le chat, ses messages et les contenus enregistrés automatiquement comme documents à partir de celui-ci. Pour les exécutions d'Agents et de Research issues de ce chat, nous supprimons la demande, la réponse et le contenu des différentes étapes. Les valeurs de facturation et de mesure de ces exécutions (par exemple les crédits utilisés, le nombre de recherches web et le nombre de tokens) sont conservées sans aucun contenu. Vos documents Research, fichiers importés et artefacts enregistrés sont également conservés ; vous pouvez les supprimer individuellement. Les exécutions qui ne sont plus clairement liées au chat (par exemple parce que vous avez modifié ou régénéré la réponse) restent dans votre historique des exécutions, où vous pouvez les supprimer individuellement. Si un Agent est encore en cours dans le chat, celui-ci ne peut être supprimé qu'une fois l'exécution terminée.

Supprimer le compte

Lors de la suppression, toutes vos propres données (chats, projets, fichiers, artefacts, documents Research, Agents) sont supprimées ; un abonnement actif est résilié au préalable. Si vous utilisez votre compte uniquement pour Agentic Chat, votre connexion est également supprimée. Si vous utilisez aussi le même compte pour Imitation AI, la connexion commune est conservée afin que ce service continue de fonctionner ; vos données Agentic Chat sont tout de même supprimées.