Vos donnees ne quittent jamais vos mains

Nous ne collectons que le minimum de donnees necessaires au fonctionnement du service :

• Informations de compte : adresse email, nom et mot de passe hache (ou identite SSO)
• Metadonnees d'utilisation : analyses anonymisees (pages vues, usage des fonctionnalites) — jamais le contenu des conversations
• Conversations : stockees sous forme de texte chiffre uniquement — chiffrees de bout en bout dans votre navigateur avant d'atteindre nos serveurs
• Tokens d'integration : identifiants OAuth des services connectes, chiffres au repos avec Fernet (AES-128-CBC)

Lorsque vous connectez un service tiers, Wardian n'accede qu'aux donnees que vous autorisez via le consentement OAuth :

Nous traitons vos donnees exclusivement pour :

• Fourniture du service : execution de l'agent, appels d'outils, generation de reponses
• Surveillance de securite : detection d'acces non autorises, prevention des abus
• Facturation : suivi de la consommation de tokens pour l'application des plans
• Support : reponse a vos demandes lorsque vous nous contactez

C'est la ou Wardian se differencie fondamentalement des autres assistants IA.

• Toute l'inference LLM passe par Chutes, un fournisseur qui execute les modeles dans des environnements d'execution de confiance (TEE) avec isolation materielle AMD SEV-SNP
• Vos prompts et reponses n'existent que dans la memoire volatile de l'enclave pendant le traitement — ils ne sont jamais ecrits sur disque par le fournisseur LLM
• La machine hote, le fournisseur cloud et les operateurs de Chutes ne peuvent pas inspecter la memoire de l'enclave
• Aucune donnee de conversation n'est conservee par le fournisseur LLM apres la generation de la reponse
• L'attestation cryptographique est disponible pour verifier l'integrite de l'enclave

Nous appliquons un chiffrement en profondeur pour proteger vos donnees :

• Toutes les conversations sont chiffrees de bout en bout (AES-256-GCM). Les cles de chiffrement sont derivees dans votre navigateur et jamais envoyees a nos serveurs. Nous ne stockons que du texte chiffre — nous ne pouvons pas dechiffrer vos conversations
• Toutes les donnees sont chiffrees au repos sur nos serveurs (chiffrement de disque AES-256)
• Toutes les donnees sont chiffrees en transit (TLS 1.3)
• Les tokens OAuth des services connectes sont chiffres au repos avec Fernet (AES-128-CBC)
• L'inference LLM est traitee dans des enclaves materielles (TEE) — vos prompts n'existent jamais en clair en dehors de l'enclave

• Conversations : conservees sous forme de texte chiffre jusqu'a suppression. Nous ne pouvons pas lire leur contenu
• Tokens d'integration : conserves tant que l'integration est connectee. Supprimes immediatement a la deconnexion
• Donnees de compte : supprimees sous 30 jours apres la demande de suppression
• Sauvegardes : purgees sous 90 jours apres la demande de suppression

Si vous etes dans l'Espace economique europeen, vous avez le droit de :

• Acces : demander une copie de toutes les donnees que nous detenons sur vous
• Rectification : corriger des donnees personnelles inexactes
• Effacement : demander la suppression de vos donnees ("droit a l'oubli")
• Portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Opposition : vous opposer au traitement des donnees pour des finalites specifiques
• Retrait du consentement : revoquer votre consentement a tout moment sans affecter le traitement anterieur

Pour exercer l'un de ces droits, contactez [email protected]. Nous repondons sous 30 jours.

• Deconnecter les integrations : Allez dans Parametres > Integrations > cliquez sur "Deconnecter" sur n'importe quel service. Les tokens OAuth sont supprimes immediatement
• Supprimer votre compte : Allez dans Parametres > Compte > Supprimer le compte. Toutes les donnees sont purgees sous 30 jours
• Revoquer l'acces Google directement : Visitez les permissions de votre compte Google sur myaccount.google.com/permissions et retirez Wardian