Confidentialité du service
Cette page décrit exactement ce que le service conserve, pour combien de temps, et à qui il transmet quoi. Elle est écrite pour être vérifiable : chaque affirmation correspond à un comportement du logiciel.
Elle est propre au service ILYGO Privacy LLM et complète, sans la remplacer, la politique de confidentialité générale d'ILYGO ; l'identité complète de l'éditeur figure dans les mentions légales, sur ilygo.ch.
1. Les données de votre compte
À l'inscription, nous enregistrons votre adresse e-mail, votre prénom et votre nom, votre adresse postale, et, pour un compte Entreprise, la raison sociale et le numéro de TVA que vous indiquez. Ces données servent à vous identifier, à établir vos factures et à vous contacter au sujet du service. Elles sont conservées tant que votre compte existe.
Lorsque vous saisissez votre adresse, la recherche d'adresse interroge le service Nominatim (OpenStreetMap) depuis nos serveurs, jamais depuis votre navigateur. Seul le texte que vous tapez dans la barre d'adresse lui est transmis.
2. Vos textes et vos conversations
Le texte que vous soumettez est traité sur nos serveurs, en Suisse. Les données personnelles détectées sont remplacées par des marqueurs ; seul le texte masqué est transmis au modèle de langage Claude, édité par Anthropic. La correspondance entre les marqueurs et les vraies valeurs ne quitte pas nos serveurs.
Vos conversations et vos anonymisations sont conservées sur nos serveurs le temps de votre travail, puis supprimées automatiquement après une heure d'inactivité (ce délai est un réglage d'exploitation, indiqué dans l'application). Il s'agit d'une suppression réelle, pas d'un archivage.
Le point à connaître : le transcrit masqué de vos conversations est également conservé par le service qui pilote Claude, selon les conditions d'Anthropic, et notre suppression n'efface que notre copie. Ce transcrit ne contient aucune des données que vous avez fait masquer, mais il contient le reste de vos phrases : formulations, montants, contexte.
3. Compteurs d'usage
Nous conservons, par compte et par jour, le nombre de messages envoyés, le nombre de jetons consommés, et le nombre de données masquées par type. Ces compteurs ne contiennent aucun texte ni aucune valeur : nous savons que trois IBAN ont été masqués un mardi, jamais lesquels. Ils servent au suivi de votre consommation et à l'estimation des coûts.
4. Journal d'audit
L'application journalise les opérations et les accès : identifiant de compte, adresse IP et navigateur, horodatage, action, ressource concernée (par son identifiant) et résultat. Sont enregistrés : les connexions, réussies ou refusées, et les déconnexions ; les inscriptions et créations de compte ; les changements et réinitialisations de mot de passe ; la création et la révocation de clés d'API ; les refus d'accès ; l'ouverture, la duplication et la suppression de conversations et d'anonymisations ; les événements d'abonnement et de facturation ; les actions d'administration. Ce journal sert à la sécurité (repérer un accès anormal), à la preuve (reconstituer qui a fait quoi) et au support.
Il est conservé 90 jours (30 jours sur l'environnement de test), puis purgé. L'effacement d'un compte n'efface pas son journal d'audit sur cette durée : nous le conservons jusqu'à son échéance au titre de notre intérêt légitime à la sécurité et à la preuve.
Le journal ne contient ni contenu de conversation, ni mot de passe, ni jeton : il enregistre qu'une opération a eu lieu, jamais sa matière.
Les actions d'administration sur les comptes (création, modification, suppression, réglages) y sont journalisées avec l'auteur, la date et l'adresse IP, à des fins de traçabilité. Cette partie du journal n'est accessible qu'aux administrateurs du service.
5. Paiement
Les paiements sont traités par Stripe. Nous lui transmettons votre nom ou votre raison sociale, votre adresse postale et, le cas échéant, votre numéro de TVA, pour l'établissement des factures. Nous ne recevons ni ne conservons de numéro de carte. Nous conservons l'identifiant Stripe de votre compte, l'état de votre abonnement et l'historique de vos paiements, que vous pouvez consulter depuis « Mon abonnement ».
6. Cookies
Le service utilise un seul cookie, strictement nécessaire, pour maintenir votre session ouverte. Il ne sert à aucun suivi. Aucun outil d'analyse d'audience ni de publicité n'est chargé.
7. Sécurité
Les mots de passe sont conservés sous forme de hachage (argon2id) et ne sont jamais lisibles par nos équipes ; les jetons de session et les clés d'API ne sont conservés que sous forme d'empreinte. Les échanges avec le service sont chiffrés (HTTPS). Chaque compte ne voit que ses propres conversations et anonymisations. L'anonymisation calculée côté navigateur est revérifiée côté serveur avant tout envoi.
8. Vos droits
Vous pouvez consulter et corriger vos données depuis « Mon profil ». Vous pouvez demander la suppression de votre compte, l'accès à l'ensemble des données que nous détenons à votre sujet, ou leur portabilité, en nous écrivant. Nous répondons dans les trente jours. La suppression du compte efface vos données de compte, vos conversations, vos anonymisations et vos clés d'API ; le journal d'audit est conservé jusqu'à son échéance (section 4).
9. Modifications
La version applicable est celle publiée sur cette page, datée. Une modification substantielle vous est annoncée par e-mail.
Contact
Toute question sur cette politique, et toute demande relative à vos données personnelles, y compris pour la protection des données, s'adresse à info@ilygo.ch.