Les grands modèles d’IA, sans céder vos données

De votre navigateur à nos serveurs, dans un centre de données Hetzner en Allemagne. De là, vers CORTECS (Cortecs GmbH, Vienne), la passerelle de l’UE qui transmet votre message à l’entreprise qui sert le modèle. Cette entreprise est établie dans l’UE, et votre message ainsi que les données techniques qui l’entourent sont traités dans l’EEE. Si aucune entreprise de ce type ne peut servir le modèle, la requête échoue au lieu de partir ailleurs.

L’entreprise qui exécute le modèle ne garde aucune copie de votre message. Elle n’a pas le droit de le stocker, de le journaliser ni de s’en servir pour l’entraînement, et cela figure dans un accord de traitement des données. Nous demandons la zéro conservation pour chaque message, et aucun paramètre ne peut la désactiver. Si un modèle ne peut pas fonctionner ainsi, la requête est refusée et vous en êtes informé, pour que vous puissiez choisir un autre modèle.

La zéro conservation des données concerne le fournisseur d’IA : il ne garde rien de vos messages. Elle est toujours active. Le mode Éphémère concerne notre stockage, et vous le choisissez pour chaque discussion. Par défaut, nous enregistrons vos discussions pour que vous gardiez un historique, chacune jusqu’à 90 jours après son dernier message ou pendant la durée que vous choisissez. Une discussion éphémère n’est jamais enregistrée : ni messages, ni titre, ni fichiers.

Une seule chose, et seulement si vous la demandez : la recherche web Google. Elle est désactivée par défaut et ne fonctionne qu’avec les modèles Gemini. Elle n’est pas disponible dans les discussions éphémères, et elle vous demande de confirmer un avertissement pour la discussion concernée. Quand elle est utilisée, les mots de recherche de cette réponse partent chez Google, aux États-Unis. La réponse est alors signalée en rouge : A quitté l’Europe. Tout le reste de vos discussions reste en Europe : le modèle, la recherche web européenne et vos documents.

Techniquement oui, comme pour tout service qui stocke vos données. Nous enregistrons vos discussions en Allemagne pour que vous puissiez y revenir. Nous ne les lisons pas à des fins de produit, de marketing ou d’entraînement. L’accès est limité au fonctionnement et au support du service, et il est journalisé. Une discussion éphémère n’est jamais enregistrée : nous n’en avons donc aucune copie à lire.

Nous construisons EurekaGPT pour qu’il soit conforme au RGPD dès la conception, et nous montrons comment. Chaque principe et la mesure qui y répond sont listés sur la page Confiance, et un accord de traitement des données est disponible sur demande. Nous ne revendiquons aucune certification que nous n’avons pas. La conformité dépend aussi de la façon dont un système est utilisé : nous publions donc les mesures pour que vous puissiez les vérifier.