Politique de confidentialité

1. Renseignements que nous recueillons

Compte : votre adresse courriel, votre nom d'affichage si fourni, votre langue préférée et votre forfait.

Contenu : vos conversations, fichiers téléversés au coffre documentaire, tâches, assistants et notes de mémoire.

Utilisation : nombre de crédits IA consommés, outils utilisés et journaux techniques nécessaires au bon fonctionnement du service.

2. Utilisation des renseignements

Nous utilisons vos renseignements uniquement pour fournir le service : générer des réponses, conserver votre historique, appliquer les limites de votre forfait et sécuriser votre compte.

Nous ne vendons pas vos données et nous ne les utilisons pas à des fins publicitaires.

3. Fournisseurs de modèles d'IA

Vos requêtes sont transmises au fournisseur du modèle que vous sélectionnez (par exemple Cohere, OpenAI, Anthropic, Google) afin de produire une réponse. Le contenu transmis est limité à ce qui est nécessaire à la requête, y compris les extraits de fichiers que vous joignez explicitement.

Si vous fournissez vos propres clés API, elles sont stockées dans un coffre côté serveur protégé par des règles d'accès par utilisateur et ne sont jamais réaffichées en clair.

4. Conservation et suppression

Nous appliquons des durées de conservation précises, par type de donnée (voir le tableau ci-dessous). Passé ce délai, les données sont supprimées ou anonymisées.

Vous pouvez supprimer une conversation, un fichier ou une note de mémoire à tout moment depuis l'espace de travail, et supprimer l'ensemble de votre compte depuis les réglages.

Après la fermeture d'un compte, les données associées sont effacées dans un délai maximal de 30 jours, sauf obligations légales de conservation (notamment les registres de facturation).

5. Vos droits (LPRPDE et lois provinciales)

Vous pouvez demander l'accès à vos renseignements personnels, leur correction ou leur suppression, et retirer votre consentement en tout temps.

Écrivez-nous à confidentialite@arthuria.ca pour exercer vos droits ou déposer une plainte.

6. Sécurité

Les accès aux données sont restreints par utilisateur au niveau de la base de données, les communications sont chiffrées en transit et les clés API sont conservées côté serveur uniquement.

Aucun système n'est parfaitement sûr : évitez de téléverser des renseignements dont vous ne pouvez pas assumer la divulgation.