Conçu en Suisse. Traité dans l’UE. Engagé par écrit.

Un contrat de traitement des données avec les processeurs que nous utilisons, les durées de conservation et les délais de suppression écrits dans le texte. Inclus dans chaque plan.

Chaque requête contient l’instruction explicite que le fournisseur du modèle ne peut pas utiliser vos données pour l’entraînement. Cela vaut pour chaque modèle disponible dans l’espace de travail.

La conservation des données et le traitement européen dépendent du fournisseur et du modèle. Lorsqu’elles existent, ces protections sont clairement indiquées sur la carte de chaque modèle.

Les valeurs du coffre, les conversations et les documents stockés sont scellés par chiffrement authentifié : AES-128-CBC avec une empreinte HMAC-SHA256, la construction Fernet. Le trafic vers les fournisseurs passe en HTTPS. Supprimer une entrée du coffre détruit la possibilité de rétablir l’original, et c’est ce qui rend l’effacement réel face à un registre qui, par construction, ne se modifie pas.

L’application et vos données stockées sont traitées dans l’Union européenne sous le RGPD. Les requêtes sortent par une passerelle européenne qui n’achemine pas hors d’Europe, chacune fixée à un processeur européen nommé, sans routes de secours : chaque modèle que vous pouvez choisir est donc traité en Europe.

Qui a conçu le modèle est une question distincte. Un administrateur peut restreindre toute l’organisation aux modèles conçus par des entreprises européennes ; sous ce réglage, la recherche web est retirée entièrement, parce que la région de traitement du fournisseur de recherche n’en est pas une que nous fixons.

Les conversations sont à vous : il n’existe aucun chemin, y compris pour nos propres administrateurs, pour lire les transcriptions d’un autre compte. Un document partagé avec une organisation partage ses valeurs avec cette organisation, à dessein, et chaque révélation est inscrite au registre sous la personne qui l’a faite. Changer votre mot de passe met fin à toutes vos autres sessions.

Les conversations et les documents jusqu’à ce que vous les supprimiez, ou jamais si l’espace fonctionne sans stockage. Les données de compte sont supprimées à la fermeture du compte ; la suppression est immédiate et ne peut pas être annulée. Le registre est conservé dix ans, l’horizon sur lequel les professions que nous servons tiennent leurs propres dossiers. Supprimer vos données retire les contenus et détruit la correspondance qui pourrait les rétablir ; le registre conserve des métadonnées d’intégrité et d’exploitation (identifiants, horodatages, informations sur le modèle, empreintes de contenu, références aux enregistrements, résultats de filtrage), jamais le texte en clair d’une requête ou d’une réponse.