Conçu en Suisse. Traité dans l’UE.
Engagé par écrit.

Un contrat de traitement des données avec les processeurs que nous utilisons, les durées de conservation et les délais de suppression écrits dans le texte. Inclus dans chaque plan.

Chaque requête contient l’instruction explicite que le fournisseur du modèle ne peut pas utiliser vos données pour l’entraînement. Cela vaut pour chaque modèle disponible dans l’espace de travail.

La conservation des données et le traitement européen dépendent du fournisseur et du modèle. Lorsqu’elles existent, ces protections sont clairement indiquées sur la carte de chaque modèle.

Les valeurs du coffre, les conversations et les documents stockés sont scellés par chiffrement authentifié : AES-128-CBC avec une empreinte HMAC-SHA256, la construction Fernet. Le trafic vers les fournisseurs passe en HTTPS. Supprimer une entrée du coffre détruit la possibilité de rétablir l’original, et c’est ce qui rend l’effacement réel face à un registre qui, par construction, ne se modifie pas.

Votre application et vos données stockées sont traitées dans l’UE sous le RGPD, et chaque requête IA également : elle sort par une passerelle européenne qui n’achemine vers aucun fournisseur hors d’Europe, fixée à chaque fois à un processeur européen nommé, sans routes de secours.

Cela couvre l’endroit où une requête est traitée. Pas l’identité de qui a conçu le modèle, une question distincte que posent certains mandats. Pour ceux-là, les administrateurs peuvent activer un mode européen uniquement, qui restreint en plus l’espace de travail aux modèles conçus par des entreprises européennes.

Une fois le mode activé, les fonctions dont le fournisseur ne peut être fixé à une région européenne, comme la recherche web, sont automatiquement désactivées.

Les conversations sont à vous : il n’existe aucun chemin, y compris pour nos propres administrateurs, pour lire les transcriptions d’un autre compte. Un document partagé avec une organisation partage ses valeurs avec cette organisation, à dessein, et chaque révélation est inscrite au registre sous la personne qui l’a faite. Changer votre mot de passe met fin à toutes vos autres sessions.

Les conversations et les documents jusqu’à ce que vous les supprimiez, ou jamais si l’espace fonctionne sans stockage. Les données de compte sont supprimées à la fermeture du compte ; la suppression est immédiate et ne peut pas être annulée ; conservez donc d’abord une copie de ce dont vous avez encore besoin. Le registre dix ans, parce que sa raison d’être est une trace durable de ce qui a été envoyé et de ce qui a été filtré, l’horizon sur lequel les professions pour lesquelles nous construisons tiennent leurs propres dossiers. Supprimer vos données retire les contenus et détruit la correspondance qui pourrait les rétablir ; le registre conserve des métadonnées d’intégrité et d’exploitation, jamais le texte en clair d’une requête ou d’une réponse.