La présente politique explique ce qu’OwlMem collecte, pourquoi, qui d’autre traite ces données et les choix dont vous disposez. OwlMem est exploité par un particulier établi en Ontario, au Canada, qui est responsable de vos données personnelles et qui est la personne que vous joignez à l’adresse ci-dessous. Contact : [email protected].
Ce que nous collectons
| Données | De quoi il s’agit | Pourquoi |
|---|---|---|
| Compte | Adresse e-mail, nom de l’espace, membres, formule | Connexion, fonctionnement de votre espace, facturation |
| Connexion et jetons | Liens de connexion à usage unique et jetons d’agent, stockés uniquement sous forme de hachages ; un cookie de session | Authentification |
| Votre contenu | Documents de connaissances, souvenirs, paramètres que vous choisissez | Fourniture du service |
| Coffre-fort | Éléments chiffrés, leurs versions précédentes pendant 30 jours et des copies de la clé du coffre-fort scellées par vos Passkeys — que nous ne pouvons lire en aucun cas ; noms, descriptions et versions des éléments, ainsi qu’un journal d’accès, en clair | Stockage de votre coffre-fort, possibilité de corriger vos erreurs, déverrouillage par Passkey |
| Méthodes d’approbation | Clés publiques des Passkeys, secret de votre application d’authentification, identifiant et nom d’utilisateur de votre compte GitHub si vous associez GitHub | Approbation de l’accès des agents au coffre-fort |
| Données techniques | Adresses IP et horodatages des connexions, des requêtes des agents et des actions dans la console | Sécurité, prévention des abus, limitation du débit, dépannage |
| Facturation | Identifiants client et d’abonnement Stripe, formule et statut. Les données de carte sont transmises directement à Stripe ; nous ne les voyons jamais | Paiements |
| Utilisation | Compteurs tels que le stockage utilisé, les écritures de souvenirs et les agents | Limites des formules et utilisation qui vous est affichée |
Nous n’utilisons aucun traceur publicitaire ou analytique, et nous ne vendons ni ne louons de données personnelles.
Comment nous les utilisons
Uniquement pour fournir, sécuriser et améliorer OwlMem, pour vous facturer et pour vous contacter au sujet de votre compte (liens de connexion, facturation, avis de sécurité, modifications des présentes politiques). Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA. Lorsque le RGPD (GDPR) s’applique, nos bases juridiques sont l’exécution de notre contrat avec vous, notre intérêt légitime à assurer la sécurité du service et nos obligations légales (par exemple la tenue des registres fiscaux).
Qui d’autre traite les données
| Fournisseur | Rôle | Données concernées |
|---|---|---|
| Cloudflare | Réseau, TLS et protection DDoS en amont de nos serveurs | Tout le trafic transite par ce service |
| Stripe | Paiements et factures | Adresse e-mail, informations de facturation, moyen de paiement |
| Zoho Mail | Envoi des e-mails de connexion et liés au compte | Adresse e-mail, contenu des messages |
| Ollama (Ollama Cloud) | Modèle de langage qui transforme le texte que vous enregistrez comme souvenirs en faits consultables | Le texte des souvenirs que vos agents enregistrent — ni les documents, ni le coffre-fort |
| GitHub | Uniquement si vous connectez un dépôt ou associez GitHub pour les approbations du coffre-fort | Votre base de connaissances (synchronisation) ; votre identifiant GitHub (approbations) |
| Google Fonts | Polices de nos pages web | Votre adresse IP lorsque votre navigateur charge les polices |
Nous pouvons divulguer des données si la loi l’exige, et nous vous en informerons sauf interdiction légale. Si OwlMem est vendu ou fusionné, la présente politique continue de s’appliquer à vos données.
Où les données sont stockées
Votre contenu, les données de votre compte et celles de votre coffre-fort sont stockés sur des serveurs que nous exploitons au Canada. Les fournisseurs ci-dessus peuvent traiter des données dans d’autres pays, notamment aux États-Unis, selon leurs propres garanties (telles que les clauses contractuelles types).
Durée de conservation
- Données de compte et contenu : tant que votre espace existe. Après sa fermeture, nous les supprimons dans un délai de 30 jours.
- Sauvegardes : quotidiennes, conservées pendant 30 jours ; les données supprimées disparaissent donc des sauvegardes dans un délai de 30 jours. Les versions précédentes des éléments du coffre-fort sont également conservées pendant 30 jours.
- Les liens de connexion expirent après 15 minutes. Les souvenirs expirés sont invalidés automatiquement à la date que vous avez fixée.
- Journaux d’accès et d’audit : jusqu’à 12 mois.
- Registres de facturation : aussi longtemps que l’exige la législation fiscale.
Sécurité
Le trafic est chiffré en transit. Les jetons et les liens de connexion sont stockés uniquement sous forme de hachages. La base de connaissances de chaque espace est un dépôt distinct, et chaque requête est vérifiée par rapport à l’espace auquel elle appartient. Les éléments du coffre-fort sont chiffrés de bout en bout avec AES-256-GCM au moyen d’une clé que vous seul détenez. Aucun système n’est parfaitement sûr ; si une violation touche vos données personnelles, nous vous en informerons sans retard injustifié.
Cookies
Nous déposons un seul cookie de connexion, om_s, qui vous maintient connecté à la console. Il est indispensable, HttpOnly et n’est pas utilisé pour le suivi. Si vous choisissez un thème de couleur ou une langue sur notre site, nous mémorisons ce choix dans le stockage local de votre navigateur et dans un cookie de préférence (om_theme ou om_lang) qui ne contient que ce choix. Nous n’utilisons aucun autre cookie.
Vos droits
Vous pouvez consulter, exporter, corriger et supprimer vous-même votre contenu dans la console ou par l’intermédiaire de vos agents. Vous pouvez aussi nous écrire pour accéder à vos données personnelles, les corriger, les exporter ou les supprimer, ou pour vous opposer à leur utilisation ou la limiter ; nous répondons dans un délai de 30 jours. Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, si vous vous trouvez dans l’UE, au Royaume-Uni ou dans une autre région dotée d’une législation sur la protection des données, auprès de votre autorité locale. Résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité intercontextuelle.
Enfants
OwlMem ne s’adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
Modifications
Nous publierons les modifications ici et mettrons à jour la date ci-dessus. Pour les modifications importantes, nous enverrons un e-mail aux titulaires de compte au moins 30 jours à l’avance.