L'essentiel
- Nous n'entraînons pas de modèles sur ce que vous envoyez. Ni les nôtres ni ceux de quiconque, avec toutes les formules, y compris la formule gratuite.
- Aucun pistage, aucune publicité, aucune mesure d'audience par des tiers. Le seul cookie sert à vous garder connecté.
- L'entreprise est suisse, les serveurs standard ne le sont pas. Ils fonctionnent aux États-Unis et dans l'Union européenne, et nous le disons ci-dessous. Les comptes entreprise peuvent être hébergés en Suisse sur demande.
- Vous pouvez supprimer vous-même, dans les paramètres, toute conversation, le profil établi par l'assistant, un compte connecté ou l'ensemble du compte.
Qui est responsable
Neurolism, Zurich, Suisse, est responsable des traitements décrits ici. Pour toute question concernant vos données, écrivez à info@neurolism.com. Les informations sur l'entreprise figurent dans les mentions légales.
Ce que nous traitons, et pourquoi
- Votre compte : nom, adresse e-mail et mot de passe, ce dernier stocké sous forme hachée avec Argon2id et jamais en clair. Si vous vous connectez avec Apple, Microsoft ou Google, nous recevons de leur part votre nom, votre adresse e-mail et un identifiant de compte au lieu d'un mot de passe. Avec Apple, l'adresse peut être une adresse de relais privée qu'Apple vous transfère, et nous conservons un jeton d'Apple uniquement pour mettre fin à la connexion avec Apple lorsque vous supprimez votre compte. Nécessaire pour vous fournir un compte.
- Conversations : ce que vous écrivez et ce que l'assistant répond, afin que la conversation soit là à votre retour. Les conversations en mode incognito ne sont pas enregistrées. Nécessaire pour fournir le service.
- Fichiers joints : conservés jusqu'à ce que vous les supprimiez, ou que vous supprimiez le compte. Les feuilles de calcul que vous analysez avec Python sont traitées dans votre navigateur ; leur contenu est néanmoins transmis au modèle dans le cadre de la conversation.
- Ce que l'assistant a appris sur vous : si vous activez « Le laisser vous connaître » dans les paramètres, une courte liste de caractéristiques est tirée de vos conversations (votre travail, vos outils, votre langue et votre style) pour que vous n'ayez pas à les expliquer à chaque fois. Si ce réglage est désactivé, rien n'est conservé, et vous pouvez supprimer la liste à tout moment.
- Comptes Microsoft 365 ou Google connectés : si vous en connectez un, nous stockons, sous forme chiffrée, les clés d'accès qu'il nous fournit. L'assistant recherche et lit alors vos fichiers ou vos e-mails lorsque vous le lui demandez. Sur demande, il crée ou modifie aussi des fichiers, des brouillons d'e-mail et des entrées d'agenda. Il n'envoie jamais d'e-mail depuis ces comptes et ne supprime rien, sauf des tâches de la liste « Alva » dans Microsoft To Do tant que la synchronisation des tâches est activée (voir ci-dessous). Ce qu'il lit est transmis au modèle comme tout ce que vous tapez, et se retrouve dans la conversation. La déconnexion dans les paramètres supprime immédiatement les clés.
- Alva, l'agent personnel : ce que vous dites à Alva sur vous, par exemple où vous habitez, votre métier, ce que vous ne mangez pas, vos adresses de domicile et de travail pour les livraisons et votre moyen de paiement habituel en ligne (seulement le type, comme PayPal ou la facture, jamais un numéro de carte), ainsi que ce qu'Alva retient de vos conversations. Également vos tâches, routines, les messages d'Alva et les rappels avant les rendez-vous. Les adresses et le moyen de paiement ne sont enregistrés que si vous les saisissez vous-même ou répondez oui quand Alva le demande. Vous pouvez tout consulter, modifier et supprimer dans Alva, sous « À propos de vous ».
- Agendas et boîtes mail que vous connectez pour Alva : pour un agenda Apple iCloud ou une boîte mail chez un autre fournisseur (comme Bluewin ou GMX), l'adresse et le mot de passe d'application que vous saisissez, stockés sous forme chiffrée. Alva les lit lorsque vous le demandez, et consulte l'agenda en arrière-plan pour vous prévenir avant les rendez-vous. Elle crée des entrées d'agenda sur demande et n'envoie un e-mail que si vous le demandez expressément. La déconnexion supprime le mot de passe.
- Synchronisation des tâches avec Microsoft To Do et Rappels d'Apple : seulement si vous l'activez. Les tâches d'Alva se trouvent alors dans une liste « Alva », dans les deux sens : ce que vous ajoutez, modifiez, cochez ou supprimez dans cette liste change dans Alva, et inversement. Pour To Do, notre serveur lit et écrit cette liste toutes les quelques minutes. Pour Rappels, c'est l'app Neurolism sur votre iPhone ou Mac qui le fait tant qu'elle est ouverte, et elle envoie les tâches de la liste à notre serveur. Les autres listes ne sont pas lues. La désactivation l'arrête immédiatement.
- Calendrier, Rappels et Mail sur votre iPhone ou Mac : seulement si vous l'autorisez sur l'appareil. Alva lit les rendez-vous, les rappels et, sur Mac, les messages de l'app Mail lorsque vous le demandez ; ce qu'elle lit est transmis au modèle comme tout ce que vous tapez. Elle ajoute des rendez-vous et des rappels sur demande, ouvre des brouillons dans Mail, et n'envoie un e-mail qu'après votre clic de confirmation.
- Notifications : si vous autorisez les notifications sur un appareil, l'adresse push que votre navigateur nous fournit. Les notifications d'Alva passent par le service push de l'éditeur de votre navigateur (Google, Apple, Mozilla ou Microsoft), chiffrées de sorte que ce service ne peut pas les lire.
- L'agent de navigation de l'application de bureau : il fonctionne sur votre ordinateur, dans un profil de navigateur distinct. Les connexions, cookies et données de paiement que vous enregistrez dans ce navigateur restent sur votre ordinateur et ne nous parviennent jamais, et les boutiques voient votre adresse IP comme lorsque vous naviguez vous-même. Ce que l'agent lit sur une page, y compris les images de produits qu'il vous montre, est transmis au modèle et enregistré avec la conversation comme le reste.
- Confirmation du statut d'étudiant : si vous confirmez que vous faites des études, l'adresse e-mail de la haute école, le nom de la haute école et, si vous l'indiquez, votre filière. Conservé douze mois, pour appliquer le tarif étudiant. Nous envoyons un code à cette adresse et rien d'autre.
- Alertes de cours : le symbole et le seuil que vous définissez, jusqu'à ce que vous supprimiez l'alerte. Lorsque le cours franchit le seuil, vous recevez un e-mail.
- Conversations partagées : si vous créez un lien, la conversation telle qu'elle était à ce moment-là peut être lue par toute personne disposant du lien, sans les pièces jointes, jusqu'à ce que vous supprimiez le lien.
- Paiement : notre prestataire de paiement s'en charge. Nous stockons une référence client et la formule, jamais un numéro de carte.
- Compteurs d'utilisation : la part de votre quota utilisée par fenêtre et par semaine. Des chiffres, pas du contenu.
- D'où vous venez : une seule fois, lors de l'inscription, les balises de campagne du lien par lequel vous êtes arrivé, le site qui a renvoyé vers nous et un code d'invitation si vous en aviez un.
- Journaux du serveur : adresse IP, heure, adresse demandée et code d'état, conservés 14 jours pour détecter les pannes et les abus.
- E-mails que nous envoyons : codes de connexion et de confirmation, reçus, alertes de cours et avis concernant votre abonnement. Pas de newsletter, sauf si vous en demandez.
La base juridique est le contrat conclu avec vous (fournir le service auquel vous vous êtes inscrit), notre intérêt légitime à l'exploiter de manière sûre (journaux, prévention des abus), votre consentement lorsque vous le donnez (comptes connectés, profil appris, ce que vous dites à Alva) et nos obligations légales (conservation des pièces comptables).
Ce que nous ne faisons pas
Aucun entraînement. Vos conversations, fichiers, e-mails et documents ne sont pas utilisés pour entraîner un modèle, ni le nôtre ni celui de quiconque. Aucune analyse. Ils ne sont pas exploités à des fins de statistiques, de recherche produit, de publicité ou de profilage. Aucune vente. Nous ne vendons ni ne louons de données à qui que ce soit. Les deux personnes qui administrent les serveurs pourraient techniquement voir les données stockées ; elles ne les consultent que si vous demandez de l'aide pour un problème précis.
Qui traite des données pour nous
Ces types de prestataires traitent des données sur nos instructions et à aucune fin qui leur soit propre. Aucun d'eux n'a le droit de les utiliser pour entraîner des modèles. Nous ne publions pas leurs noms ici ; les clients professionnels reçoivent la liste par écrit.
Les comptes entreprise peuvent disposer d'un déploiement en Suisse, avec le modèle, les conversations et les fichiers conservés dans le pays, dans le cadre d'un contrat séparé. Les formules standard (Free, Plus, Pro, Max) n'y fonctionnent pas.
Sur demande, les clients professionnels reçoivent également un contrat de sous-traitance avec les annexes usuelles, la liste des sous-traitants par écrit, et pour chaque clé d'API une trace de ce qui a été utilisé et quand. Si vos règles exigent que les données restent sur votre propre infrastructure, écrivez à info@neurolism.com : nous dirons franchement si nous savons le faire, plutôt que de le promettre et de le découvrir ensuite.
Services qui répondent à une question pour vous
Pour certaines questions, notre serveur interroge des services publics et n'envoie que ce dont la question a besoin : un service d'horaires (départ, destination et heure ; pour les rappels avant les rendez-vous, aussi le lieu du rendez-vous et votre adresse de domicile enregistrée), une recherche de voyages pour les vols, hôtels et ferries (lieux, dates, nombre de voyageurs), des services de recherche et de calcul (le terme ou la question), de la documentation de programmation (la bibliothèque et le terme recherché) et des taux de change (les deux devises). Ce ne sont pas nos sous-traitants : ils reçoivent la requête selon leurs propres règles de confidentialité. Si vous connectez un agenda ou une boîte mail pour Alva, ce fournisseur est aussi concerné.
Données hors de Suisse
Comme les serveurs standard se trouvent aux États-Unis et dans l'Union européenne, vos données quittent la Suisse. L'UE offre un niveau de protection que la Suisse reconnaît comme adéquat. Pour les États-Unis, nous nous appuyons sur la certification du fournisseur au titre du Swiss-U.S. Data Privacy Framework lorsqu'il en dispose, et sinon sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Données de Google et de Microsoft
L'utilisation et le transfert par Neurolism des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Les mêmes règles s'appliquent aux données de Microsoft : elles sont utilisées uniquement pour répondre à ce que vous demandez, ne sont pas utilisées pour la publicité ou l'entraînement, ne sont pas vendues et ne sont pas lues par des personnes, sauf si vous nous demandez d'examiner un problème ou si la loi l'exige.
Durée de conservation
Conversations et fichiers : jusqu'à ce que vous les supprimiez, ou que vous supprimiez le compte. Ce qu'Alva sait de vous, vos tâches, routines et les messages d'Alva : jusqu'à ce que vous les supprimiez, ou que vous supprimiez le compte. Clés des comptes connectés et mots de passe de boîtes mail ou d'agendas : jusqu'à la déconnexion. Confirmation du statut d'étudiant : douze mois. Compteurs d'utilisation : glissants, effacés une fois la fenêtre écoulée. Journaux du serveur : 14 jours. Données de paiement et pièces comptables : dix ans, car le droit suisse l'exige. Lorsque vous supprimez votre compte, tout le reste disparaît avec lui.
Cookies et stockage dans votre navigateur
Un cookie vous garde connecté. L'application mémorise aussi des réglages comme la langue et le panneau latéral dans le stockage propre de votre navigateur, qui ne quitte jamais votre appareil. Aucun cookie publicitaire ou de mesure d'audience, et c'est pourquoi il n'y a pas de bannière de cookies.
Vos droits
En vertu de la loi suisse sur la protection des données et, lorsqu'il s'applique, du RGPD, vous pouvez demander quelles données nous détenons sur vous, les faire rectifier ou effacer, les recevoir dans un format portable, vous opposer à un traitement et retirer un consentement à tout moment. Vous pouvez faire l'essentiel de cela vous-même dans les paramètres ; pour le reste, écrivez à info@neurolism.com. Vous pouvez aussi déposer une plainte auprès du PFPDT à Berne ou de l'autorité de contrôle de votre lieu de résidence.
Sécurité
Tout transite chiffré via TLS. Les conversations, pièces jointes, conversations partagées, fichiers de projet et tout ce qu'Alva enregistre sur vous sont chiffrés dans la base de données avec AES-256-GCM. Le service détient la clé pour pouvoir vous répondre : cela protège donc contre un disque ou une copie de la base volés, pas contre les deux administrateurs mentionnés plus haut. Les mots de passe sont hachés avec Argon2id, les clés des comptes connectés et les mots de passe de boîtes mail sont chiffrés, les clés API ne sont stockées que sous forme de hachages. Les sessions utilisent un jeton d'accès de courte durée et un jeton de rafraîchissement à rotation, de sorte qu'un jeton volé a une durée de vie courte et que sa réutilisation est détectée.
Modifications
Lorsque quelque chose change ici, la date en haut de la page change aussi. Pour les modifications qui vous concernent, par exemple un nouveau lieu de traitement des données, nous informons les titulaires de compte par e-mail avant leur entrée en vigueur.
Voir aussi les conditions d'utilisation et les mentions légales.