Politique de confidentialité

Qui nous sommes

Numen Technologies Limited édite Private LLM et est le responsable du traitement décrit ici.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Enregistrée en Irlande sous le numéro CRO 677823.

Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected].

Ce que couvre cette politique

Cette politique couvre le site web privatellm.app et l'app Private LLM pour iPhone, iPad et Mac.

L'app et le site web sont décrits dans des sections séparées ci-dessous, car l'app ne collecte absolument rien, tandis que le site web comporte un formulaire de contact, des analytics, ainsi que des publications et vidéos intégrées.

Cette politique ne couvre pas les autres entreprises. Lorsque vous téléchargez un modèle, suivez un lien depuis l'un de nos articles ou chargez un post ou une vidéo intégrés, vous traitez avec cette entreprise selon sa propre politique de confidentialité, et nous ne sommes pas responsables de ce qu'elle fait de vos données.

Nous publions cette politique en plusieurs langues. La version anglaise fait foi. En cas de divergence entre une traduction et le texte anglais, le texte anglais s'applique.

L'app Private LLM

L'app ne collecte aucune donnée personnelle, ne vous suit pas et ne contacte aucun domaine de suivi. Elle ne contient aucun compte, aucune inscription, aucun SDK d'analytics, aucun SDK publicitaire et aucun service de rapports de plantage.

Tout ce que vous saisissez et tout ce que le modèle répond restent sur votre appareil. Le modèle s'exécute sur le GPU de votre appareil. Vos prompts et les réponses du modèle ne sont jamais transmis à nous ni à qui que ce soit d'autre, car aucun serveur n'intervient pour les transmettre.

• Vos conversations : les discussions sont des fichiers ordinaires dans le stockage propre à l'app sur votre appareil. Private LLM n'a ni synchronisation iCloud ni entitlement iCloud, donc vos conversations ne quittent pas l'appareil par notre intermédiaire ni par celui d'Apple. Elles sont aussi marquées comme exclues des sauvegardes de l'appareil, donc elles ne partent pas non plus dans une sauvegarde iCloud ou ordinateur. Supprimer une conversation dans l'app supprime le fichier.
• Téléchargements de modèles : le seul trafic réseau généré par l'app est le téléchargement des modèles que vous choisissez. Ces téléchargements proviennent de models.privatellm.app, un hôte de téléchargement que nous exploitons, et de huggingface.co. Sur un appareil réglé en chinois pour la Chine continentale ou Hong Kong, l'app utilise le miroir hf-mirror.com à la place de huggingface.co, car Hugging Face n'y est pas accessible de façon fiable. Les requêtes ne transmettent aucun compte, aucun identifiant au niveau de l'app, ni aucun contenu de vos conversations. Comme toute requête réseau, elles atteignent bien ces hôtes depuis l'adresse IP de votre appareil, et l'entrée ci-dessous sur l'hébergement et la distribution de contenu décrit ce que ces fournisseurs voient.
• Envoi d'un message d'assistance depuis l'app : l'écran Aide peut préparer pour vous un bloc de diagnostic - modèle de l'appareil, version du système d'exploitation, version de l'app, build, mode de distribution de l'app, données de mémoire et tout résumé de plantage enregistré par le système au cours des dernières vingt-quatre heures. Ce bloc est généré sur votre appareil. Rien n'est envoyé nulle part tant que vous n'appuyez pas sur le bouton qui ouvre un e-mail prérempli à notre adresse, ou que vous ne copiez pas le texte vous-même. Les résumés de plantage sont stockés dans le cache de l'app et supprimés après un jour.
• Notes : après que vous avez utilisé l'app pendant un certain temps, elle peut demander à Apple d'afficher l'invite standard de notation de l'App Store. Cette demande passe par StoreKit d'Apple et ne nous dit rien sur vous. Que vous notiez l'app, et ce que vous écrivez, reste entre vous et Apple.
• Achats : Private LLM est un achat unique sur l'App Store. Apple gère les paiements et les remboursements. L'app ne conserve aucune donnée de paiement, et il n'y a ni achats intégrés ni abonnement.
• Exporter une conversation : vous pouvez exporter une conversation en PDF ou en texte. Le fichier est produit sur votre appareil et enregistré à l'endroit que vous indiquez au système. Rien n'est téléversé.

L'app est distribuée via l'App Store. Apple voit le téléchargement d'une app comme n'importe quel autre téléchargement, et nous fournit des rapports anonymes de ventes et de territoires qui ne vous identifient pas. Cela se passe entre vous et Apple, et c'est décrit dans la propre politique de confidentialité d'Apple.

Les modèles sont publiés par d'autres. Une fois qu'un modèle est sur votre appareil, il s'y exécute et ne transmet rien à personne. Un téléchargement depuis models.privatellm.app est une requête qui nous est adressée, couverte par cette politique. Un téléchargement depuis huggingface.co, ou depuis le miroir hf-mirror.com que l'app utilise à sa place sur un appareil réglé en chinois pour la Chine continentale ou Hong Kong, est une requête adressée à un hôte qui n'est pas nous, et cet hôte applique sa propre politique de confidentialité aux requêtes qu'il reçoit.

Le site web privatellm.app

Le site web est une surface différente de l'app. C'est un site de marketing et de documentation: une page d'accueil, un catalogue de modèles, une FAQ, des articles, des pages de comparaison et des guides Shortcuts.

Le site web n'exécute aucun modèle d'IA et ne propose aucun endroit où discuter. Rien de ce que vous faites sur ce site ne touche les conversations dans votre app, car nous ne pouvons pas y accéder.

Le formulaire de contact est le seul endroit où vous transmettez volontairement des données personnelles. Le site conserve aussi les statistiques limitées et les enregistrements d'erreurs expurgés décrits ci-dessous.

Le formulaire de contact

Le formulaire d'assistance sur notre page d'accueil demande votre nom, votre adresse e-mail, le type de question que vous avez et votre message. Si vous choisissez un problème technique, il demande aussi la plateforme sur laquelle vous êtes et l'appareil que vous utilisez, car c'est ce dont nous avons besoin pour répondre.

Nous ne stockons pas les envois de formulaire. Le message est transmis à notre boîte mail par notre prestataire d'envoi d'e-mails, puis il reste dans notre compte mail aussi longtemps que nécessaire pour vous répondre.

Le formulaire est protégé par Cloudflare Turnstile et par une limite de débit par IP.

Analytics

Nous mesurons l'utilisation du site web avec un outil d'analyse que nous hébergeons nous-mêmes sur notre propre infrastructure et servons depuis notre propre domaine. Il n'y a aucun Google Analytics, aucun gestionnaire de balises et aucun pixel publicitaire sur ce site.

Il ne dépose aucun cookie et ne crée aucun profil intersites. Il enregistre les chemins des pages, la chaîne de requête qu'un lien entrant transporte (y compris les balises de campagne et les identifiants de clic publicitaire), les référents, votre navigateur, votre système d'exploitation, le type d'appareil, la taille de l'écran, la langue du navigateur et une localisation approximative au niveau de la ville, déduite de votre adresse IP. Il enregistre également des événements nommés, comme le clic sur un bouton ou le suivi d'un lien vers l'App Store. Il n'enregistre jamais ce que vous saisissez. Lorsque votre navigateur détient l'identifiant d'analyse, ces événements le transportent.

Votre adresse IP est traitée temporairement afin d'en déduire cette localisation approximative. Elle n'est pas stockée.

La base légale est notre intérêt légitime à comprendre les performances de notre propre site.

L'app ne fait rien de tout cela. Elle ne comporte aucun analytics.

Identifiant d'analyse

Nous stockons un identifiant aléatoire dans votre navigateur à des fins d'analyse. Il ne contient aucune information sur vous et n'est envoyé qu'aux serveurs que nous exploitons. Lorsque la loi l'exige, nous demandons votre accord avant de le stocker et ne stockons rien avant votre choix ; ailleurs, nous nous appuyons sur notre intérêt légitime.

Il reste actif jusqu'à ce que vous le refusiez ou que vous effaciez les données du site dans votre navigateur. Lorsque nous vous demandons d'abord votre accord, un lien Préférences d'analyse vous permet de rouvrir ce choix à tout moment ; ailleurs, effacer les données de ce site l'arrête.

Posts et vidéos intégrés

Certains articles et certaines réponses de la FAQ citent un post de X ou une vidéo de YouTube. Ces intégrations ne se chargent pas au chargement de la page. Vous voyez d'abord un simple emplacement réservé que nous servons nous-mêmes, avec un bouton.

Rien n'est envoyé à X ou YouTube tant que vous n'avez pas appuyé sur ce bouton, sauf si vous avez déjà choisi de charger les contenus intégrés de ce service. Lorsque vous appuyez dessus, votre navigateur récupère la publication ou la vidéo directement auprès d'eux, et à ce moment-là ils peuvent voir votre adresse et déposer leurs propres cookies, selon leurs propres politiques de confidentialité plutôt que celle-ci. Un seul appui charge aussi tous les autres contenus intégrés du même service sur cette page. Les vidéos YouTube sont demandées à youtube-nocookie.com, l'hôte de Google avec suivi réduit, mais c'est toujours Google qui reçoit la demande.

Votre choix est stocké dans votre propre navigateur, séparément pour chacun des deux fournisseurs. Sur une page ultérieure ou lors d'une visite ultérieure, les intégrations d'un service que vous avez déjà choisi de charger commencent à se charger dès que la page le fait, sans autre appui. Effacer le stockage de votre navigateur retire ce choix, et si votre navigateur bloque ce stockage dès le départ (en navigation privée, par exemple), le choix n'est jamais conservé et vous êtes sollicité à nouveau à chaque visite ; dans tous les cas, rien ne se charge sans appui. La base légale du chargement d'une intégration est votre consentement, et cet appui est la manière dont vous le donnez.

Rapports d'erreur

Quand un élément du site web ne fonctionne plus, votre navigateur peut envoyer un rapport d'erreur à un outil de suivi des erreurs que nous hébergeons également nous-mêmes. Le rapport décrit la panne afin que nous puissions la corriger.

Avant qu'un rapport d'erreur du navigateur soit stocké, les chaînes de requête sont supprimées des URL et les identifiants sont retirés. La base légale est notre intérêt légitime à maintenir le bon fonctionnement du site.

Le même outil de suivi des erreurs reçoit aussi des mesures de performance : une part échantillonnée des chargements de page et requêtes ordinaires est chronométrée et envoyée là-bas même quand rien ne tombe en panne, avec le même nettoyage. Nous utilisons ces mesures uniquement pour garder le site rapide et fonctionnel, sur la même base juridique et avec le même traitement que les rapports d'erreur.

L'app ne nous envoie aucun rapport de crash ni aucun rapport d'erreur d'aucune sorte. Si vous voulez que nous voyions un crash, vous nous l'envoyez vous-même depuis l'écran Aide.

Cookies et stockage du navigateur

Il y a très peu de choses ici, et aucune n'est un cookie publicitaire. Le tableau ci-dessous est la liste complète.

Un seul élément de ce site peut demander votre consentement, et la bannière n'existe que pour lui : l'identifiant d'analyse décrit ci-dessus. Rien d'autre ici ne nécessite votre accord préalable : le cookie de langue mémorise uniquement la langue à vous servir, les analyses elles-mêmes ne déposent aucun cookie et restent limitées à ce site, Turnstile et le cookie de défi cf_clearance de Cloudflare sont des mesures de sécurité qui protègent le site plutôt que de vous suivre, et la seule véritable intégration tierce ne se charge pas avant que vous cliquiez dessus.

Pourquoi nous traitons des données, et sur quelle base légale

Chaque finalité pour laquelle nous traitons des données nécessite une base légale au titre du GDPR. Le tableau ci-dessous en donne la liste complète.

Qui d'autre intervient

Nous gardons autant que possible entre nos mains. Nos analytics, notre suivi d'erreurs et nos bases de données sont tous exploités par nous, et non achetés comme service, donc ce ne sont pas des tiers recevant vos données.

Ces prestataires traitent des données pour notre compte :

• Notre hébergeur - exécute nos serveurs.
• Cloudflare - DNS, TLS, diffusion de contenu, Turnstile, le code pays qui nous indique quelles règles de consentement s'appliquent à votre connexion, et stockage de sauvegarde chiffré hors site (R2).
• Notre prestataire d'envoi d'e-mails - acheminement des messages envoyés via le formulaire de contact.
• Apple - l'App Store et l'invite standard de notation.

Hugging Face, X et YouTube ne figurent pas dans cette liste, car ils ne traitent rien pour notre compte. Lorsque vous téléchargez un modèle depuis Hugging Face ou cliquez sur une intégration, vous traitez directement avec ces entreprises, et elles répondent elles-mêmes de ce traitement.

Nous ne vendons pas de données personnelles, nous ne les partageons pas pour de la publicité comportementale intercontextuelle et nous ne les utilisons pas pour entraîner des modèles d'IA. Nous divulguons des données à une autorité publique uniquement lorsque la loi l'exige.

Combien de temps nous gardons les choses

Nous conservons peu de choses :

• Vos conversations : nous ne les détenons jamais du tout. Ce sont des fichiers sur votre appareil, et nous n'en avons aucune copie ni aucun moyen d'en obtenir une.
• Téléchargements de modèles : nous ne construisons pas d'historique de téléchargement lié à vous. Nos fournisseurs d'hébergement et de diffusion de contenu traitent les données de connexion ordinaires dont tout transfert de fichier a besoin pour avoir lieu.
• Messages d'assistance : conservés dans notre boîte mail aussi longtemps que nous en avons besoin pour traiter votre demande.
• Analyses : conservées indéfiniment sous forme d'enregistrements d'événements. L'adresse IP derrière une visite n'est pas stockée. Lorsqu'un lien entrant contenait un identifiant de clic publicitaire, cet identifiant reste dans l'URL enregistrée. Si votre navigateur détient l'identifiant d'analyse, les événements de ce navigateur le transmettent jusqu'à ce que vous refusiez ou effaciez les données de site de votre navigateur.
• Rapports d'erreur et mesures de performance : conservés tant qu'ils restent utiles pour corriger la panne ou garder le site rapide, avec les chaînes de requête supprimées des URL et les identifiants retirés avant leur stockage.

Nos serveurs sont sauvegardés chaque nuit vers un stockage hors site chiffré, et ces sauvegardes sont conservées jusqu'à environ six mois. Elles peuvent contenir les analyses ainsi que les enregistrements d'erreur et de performance nettoyés décrits ci-dessus. Les envois du formulaire de contact ne sont pas enregistrés dans notre base de données, mais les messages restent dans notre boîte mail et suivent le processus de conservation et de sauvegarde de ce système de messagerie.

Transferts internationaux

Nous sommes une société irlandaise. Les serveurs cloud qui font fonctionner ce site et ses API sont hébergés dans l'Union européenne. Certains des prestataires listés ci-dessus sont établis aux États-Unis et peuvent y traiter des données, ou les traiter dans d'autres pays.

La garantie applicable à chaque transfert dépend de l'accord conclu avec ce fournisseur: soit une décision d'adéquation, soit les clauses contractuelles types de la Commission européenne, comme l'exige le chapitre V du RGPD. Contactez-nous si vous avez besoin des informations actuelles concernant un fournisseur particulier.

Un téléchargement de modèle que vous lancez va là où se trouve cet hôte, et le miroir de repli est encore un autre hôte. Rien concernant vos conversations ne voyage avec la requête ; c'est un transfert de fichier, et le fichier est le même pour toute personne qui le demande.

Sécurité

Le trafic vers le site est chiffré en transit. Les sauvegardes sont chiffrées. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

Si nous subissons un jour une violation qui met vos droits en danger, nous en informerons l'Irish Data Protection Commission et, lorsque la loi l'exige, vous aussi.

Enfants

Private LLM est un outil tout public destiné aux adultes, et certains des modèles qu'il peut exécuter sont non censurés. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a envoyé des données personnelles via le formulaire de contact, écrivez à [email protected] et nous les supprimerons.

Modifications de cette politique

Nous mettons cette politique à jour lorsque nos pratiques changent. La date d'entrée en vigueur en haut de la page vous indique toujours quelle version vous lisez. Nous conservons l'historique complet des révisions de cette page, et nous communiquerons les changements pertinents sur demande.

Nous ne vous demandons pas de cocher une case pour l'accepter.

Vos droits

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour exercer l'un d'eux, écrivez à [email protected]. Nous répondons dans le délai prévu par la loi applicable, et cela ne coûte rien. Nous pouvons vous demander assez d'informations pour être sûrs que la demande vient vraiment de vous, et pas plus.

Une limite: nous ne détenons aucune conversation de l'app et ne pouvons pas accéder aux fichiers sur votre appareil. Nous pouvons conserver des messages d'assistance, des enregistrements d'analyse internes et des rapports d'erreur du site web nettoyés. Si votre navigateur contient l'identifiant d'analyse, vous pouvez nous envoyer cette valeur et nous pourrons retrouver les événements d'analyse enregistrés avec elle. Si nous ne trouvons pas de données qui vous identifient, nous vous le dirons au lieu d'inventer une correspondance.

Union européenne et Espace économique européen (RGPD)

Vous avez le droit d'accéder à vos données personnelles, de faire corriger les données inexactes, de faire effacer des données, de limiter le traitement ou de vous y opposer, de recevoir vos données dans un format portable et de retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement. Le retrait du consentement n'affecte pas le traitement déjà effectué.

Lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, et nous arrêterons sauf si nous avons des motifs impérieux qui prévalent sur les vôtres.

Notre autorité de contrôle chef de file est l'Irish Data Protection Commission. Vous pouvez déposer une réclamation auprès d'elle, ou auprès de l'autorité du pays où vous vivez. La liste des autorités nationales est publiée par le Comité européen de la protection des données.

Royaume-Uni (UK GDPR et Data Protection Act 2018)

Vous disposez du même ensemble de droits que ceux décrits ci-dessus. Vous pouvez déposer une réclamation auprès de l'Information Commissioner's Office à l'adresse ico.org.uk.

Droits à la confidentialité dans les États des États-Unis

Si vous vivez en Californie, en Virginie, au Colorado, au Connecticut, dans l'Utah, au Texas, dans l'Oregon, dans le Montana ou dans un autre État doté d'une loi complète sur la confidentialité, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons, d'en obtenir une copie, de les faire supprimer, de les faire corriger et de ne pas être traité moins favorablement pour avoir exercé ces droits. Tous les droits n'existent pas dans tous les États.

Nous ne vendons pas d'informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, dans aucun État et à aucun prix. Il n'existe donc aucune vente ni aucun partage qu'un signal Global Privacy Control pourrait empêcher, et nous ne tenons pas compte de ce signal. Nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques à votre sujet.

Pour exercer un droit d'État, écrivez à [email protected]. Si nous ne pouvons pas vérifier une demande, nous le dirons et expliquerons pourquoi.

Canada (PIPEDA)

Vous pouvez demander quelles informations personnelles nous détenons à votre sujet, comment nous les utilisons et à qui nous les divulguons, et vous pouvez nous demander de les corriger. Vous pouvez déposer une réclamation auprès du Commissariat à la protection de la vie privée du Canada.

Si vous êtes au Québec, la Loi 25 vous donne des droits supplémentaires, notamment autour des décisions automatisées et de la portabilité des données. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre sujet.

Brésil (LGPD)

Vous avez le droit à la confirmation du traitement, à l'accès, à la correction, à l'anonymisation ou à la suppression des données inutiles, à la portabilité, à l'information sur les personnes avec qui nous partageons des données et à la révocation du consentement. Vous pouvez déposer une réclamation auprès de l'Autoridade Nacional de Proteção de Dados.

Inde (Digital Personal Data Protection Act 2023)

Vous avez le droit d'accéder à un résumé de vos données personnelles et de notre traitement, à la correction et à l'effacement, de désigner quelqu'un pour exercer vos droits si vous décédez ou devenez incapable, et à une voie de réclamation. Envoyez les réclamations à [email protected], qui est notre point de contact à cette fin.

Australie (Privacy Act 1988 et APPs)

Vous pouvez demander l'accès aux informations personnelles que nous détenons à votre sujet et nous demander de les corriger. Si vous n'êtes pas satisfait de la manière dont nous avons traité une question de confidentialité, adressez-nous d'abord une réclamation à [email protected]. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Office of the Australian Information Commissioner à l'adresse oaic.gov.au.

Nous contacter

Les questions, demandes et réclamations relatives à la confidentialité vont toutes à la même adresse : [email protected]

Les conditions qui régissent votre utilisation de ce site figurent dans nos Conditions d'utilisation.