Parlez à Claude. Sans lui donner vos données personnelles.
Les noms, e-mails, IBAN, adresses et numéros AVS sont remplacés par des marqueurs avant de quitter nos serveurs. Claude raisonne sur le texte masqué ; la réponse vous revient avec les vraies valeurs remises en place.
15 jours et 10 messages offerts · aucune carte bancaire demandée · anonymisation opérée en Suisse
Ce que vous écrivez, ce que Claude reçoit
À tout moment, sur n'importe quel message, vous pouvez voir le texte exact qui a quitté nos serveurs. Rien n'est caché : c'est à ça que sert l'application.
Le texte réellement envoyé
Vous écrivez « Madame Isabelle Rochat, isabelle.rochat@bluewin.ch, IBAN CH93… ». Claude reçoit [PERSON_F_1], [EMAIL_1], [IBAN_1]. Il rédige la relance comme si de rien n'était, et la réponse vous revient avec les vraies valeurs.
Le marqueur porte le genre — [PERSON_F_1] — pour que la réponse revienne accordée au féminin sans que Claude sache de qui il s'agit.
Ce que Claude a reçu, à la demande
« Traiter un texte » prend une demande à la fois et montre tout : le texte envoyé, la table des correspondances, la réponse brute avant restitution. Pratique pour comprendre, ou pour vérifier un cas précis.
- Vous choisissez ce qui est masqué : tout, l'identité, le contact, le financier, la santé…
- Un bouton relit le texte anonymisé avant l'envoi, message par message.
- Chaque réponse est contrôlée : marqueur inventé, inversion de genre, valeur non restituée — signalés.
Quatre étapes, à chaque message
Détection
Deux passes complémentaires : des règles déterministes pour tout ce qui a une structure stable, et un modèle de langage que nous opérons pour ce qui demande de comprendre la phrase. Les deux tournent avant tout contact avec le cloud.
Substitution réversible
Chaque valeur devient un marqueur numéroté, conservé d'un message à l'autre : une personne citée au premier échange garde le même marqueur au dixième, même si vous ne la désignez plus que par son prénom.
Envoi et génération
Claude ne reçoit que le texte masqué. Il est informé du format des marqueurs, de l'interdiction d'en inventer et de l'obligation de les réutiliser tels quels. L'accès à Claude est inclus : vous n'avez aucune clé à fournir.
Restitution et contrôle
Les vraies valeurs reprennent leur place, sans aucun modèle dans la boucle — une simple substitution inverse. La réponse est ensuite contrôlée automatiquement et les anomalies vous sont signalées.
17 types de données — et ce que chacun vaut
Nous préférons le dire clairement : les 17 types ne se valent pas. Dix reposent sur des règles, sept sur un modèle. C'est cette distinction qui vous permet de juger du risque, pas un chiffre unique.
Détection déterministe
Reconnues par des règles d'écriture. Le résultat est reproductible et exhaustif : ce qui correspond au format est toujours masqué. La carte bancaire est en plus validée par la clé de Luhn.
Détection par modèle
Elles demandent de comprendre le sens : aucune règle ne distingue un nom propre d'un mot courant. La détection est donc très bonne, mais probabiliste — un oubli reste possible. Si le modèle échoue, nous refusons l'envoi plutôt que de risquer une fuite.
Ce qui tient, même si quelque chose casse
- Échec = refus
- Si la détection par modèle échoue alors que vous aviez demandé un type qui en dépend, l'envoi est refusé. Une seconde tentative est faite automatiquement ; en cas de nouvel échec, rien ne part vers Claude. Il n'existe pas de mode dégradé qui enverrait un texte partiellement masqué.
- Le serveur ne croit pas le navigateur
- L'anonymisation calculée côté navigateur est revérifiée côté serveur avant l'envoi : toute valeur connue encore présente en clair est resubstituée, et une table de correspondance altérée fait rejeter la requête. Un client modifié ne peut pas provoquer de fuite.
- Contrôle de la réponse
- Chaque réponse est vérifiée sans aucun modèle : marqueurs inventés par l'IA, types inconnus, inversions de genre, marqueurs restés non résolus. Les anomalies sont affichées et pointent la position exacte dans le texte.
- Relecture avant envoi
- Un bouton dédié anonymise sans rien envoyer et vous montre le texte exact qui partira, les données détectées et leur nombre. Vous validez ou vous annulez. Par défaut l'envoi est direct — cette relecture est à votre main, message par message.
- Cloisonnement
- Chaque compte ne voit que ses propres conversations et anonymisations. Toutes les requêtes filtrent par propriétaire et refusent l'accès aux données d'autrui.
- Texte uniquement
- Aucun envoi de fichier n'est possible : pas de téléversement, pas d'analyse de document. La surface d'attaque s'arrête au texte que vous collez.
Ce que nous gardons, et ce que nous ne gardons pas
Une page de vente dirait « zéro donnée conservée ». Ce serait faux, et vous vous en apercevriez. Voici l'état exact — le même que dans notre politique de confidentialité.
Supprimé automatiquement
Une purge tourne toutes les dix minutes et efface de notre base les conversations, leurs messages et vos anonymisations ponctuelles dès qu'elles sont inactives depuis plus d'une heure. C'est une suppression réelle, pas un archivage.
Ce délai d'une heure est un réglage d'exploitation : nous pouvons l'ajuster, à la hausse comme à la baisse, sans redéployer.
Conservé
Votre compte — e-mail, nom, société, adresse : tant que le compte existe.
Un journal d'administration — qui a fait quoi et quand sur les comptes, à
des fins de traçabilité.
Des compteurs d'usage — nombre de messages, de jetons, et combien
de données de chaque type ont été masquées.
Ces compteurs ne contiennent aucun texte ni aucune valeur : nous savons que vous avez masqué trois IBAN mardi, jamais lesquels.
Commencez gratuitement, décidez ensuite
Pour vérifier que cela répond à votre besoin.
- 15 jours
- 10 messages au total
- Les 17 types de données
- Conversations et textes traités d'un coup
- Sans carte bancaire
Particulier ou entreprise, même tarif. TVA comprise. Ou 200.– CHF par an, soit 2 mois offerts.
- Messages illimités, sans plafond de durée
- Clés d'API, créées depuis votre profil
- Duplication et rejeu de conversation
- Factures PDF, TVA reportée pour les entreprises
- Renouvellement automatique, résiliable en deux clics
Déploiement sur votre infrastructure, contrat de service.
- Installation chez vous, données sur vos serveurs
- Votre propre modèle de détection
- Réglages de rétention et de quotas
- Étudié cas par cas
Une API pour vos propres outils
Quatre opérations : anonymiser un texte, restituer les valeurs d'une réponse, contrôler une réponse, ou traiter une demande de bout en bout. Authentification par clé, obligatoire.
Anonymiser seulement
Vous récupérez le texte masqué et la table de correspondance, puis vous appelez le modèle de votre choix. La correspondance ne nous est jamais renvoyée.
Pipeline complet
Un seul appel : anonymisation, génération par Claude, restitution et contrôle. Vous recevez la réponse en clair et le détail de ce qui a été masqué.
Contrôle seul
Vous soumettez une réponse et sa table de correspondance ; nous vous signalons les marqueurs inventés, inconnus ou non résolus. Utile en intégration continue.
L'API est incluse dans l'abonnement. Vous créez et révoquez vos clés depuis votre profil, à tout moment. Voir la documentation →
Essayez sur un vrai dossier
Prenez le texte qui vous ferait hésiter à ouvrir un chat IA, et regardez ce qui en sort. C'est la seule façon de juger.