Politique de confidentialité
Dernière mise à jour : 2026-07-17
Cette politique entre en vigueur le 1er janvier 2026.
Cette page explique quelles données XPT collecte, comment nous les utilisons et les choix dont vous disposez. Notre objectif est de collecter le strict minimum nécessaire au fonctionnement du service, de ne jamais utiliser vos conversations pour entraîner des modèles tiers, et de vous laisser un véritable contrôle sur vos propres données.
1. Ce que nous collectons
• Données de compte : adresse e-mail, mot de passe haché (ou identifiant de compte Google si vous vous connectez avec Google) et préférences (langue, thème). • Données de conversation : les messages que vous envoyez à XPT et les réponses renvoyées, y compris les fichiers, images ou URL que vous joignez. Uniquement conservés en mode Personnel — voir ci-dessous. • Données d'utilisation : horodatages des requêtes, modèle utilisé, nombre de tokens, événements d'erreur, adresse IP et empreinte d'appareil basique (navigateur, système d'exploitation). Utilisés pour la limitation de débit, la facturation et le débogage. • Données de paiement : entièrement traitées par notre prestataire de paiement (Airwallex). Nous ne stockons que votre statut d'abonnement et les 4 derniers chiffres de votre moyen de paiement à titre de référence. Nous ne voyons ni ne stockons jamais votre numéro de carte complet.
2. Mode Incognito
C'est la promesse fondamentale de XPT en matière de confidentialité. Lorsque vous utilisez le mode Incognito : • La conversation n'est stockée nulle part. Ni dans notre base de données, ni sur disque, ni dans les sauvegardes. • Rien n'est journalisé au-delà de compteurs d'utilisation agrégés (« 1 requête a eu lieu », pas ce qui a été dit). • Lorsque vous fermez l'onglet ou démarrez une nouvelle discussion, l'intégralité de la conversation disparaît. Nous ne pouvons pas la récupérer. Personne d'autre non plus. Le mode Incognito est le choix par défaut pour ceux qui veulent zéro empreinte. En cas de doute, utilisez le mode Incognito.
3. Mode Personnel
Le mode Personnel enregistre votre historique de conversation afin que vous puissiez y revenir plus tard. Dans ce mode : • Les conversations sont stockées dans notre base de données PostgreSQL, chiffrées au repos. • Les fichiers joints sont placés dans un stockage d'objets chiffré. • Vous pouvez supprimer n'importe quelle conversation, ou toutes vos conversations, à tout moment depuis la barre latérale. • La suppression est réelle : sous 30 jours, elles sont également purgées des sauvegardes. • Nous ne lisons pas vos conversations. L'accès est restreint à une petite équipe opérationnelle et n'est effectué que dans le cadre d'une réponse à un incident précis, avec journalisation systématique.
4. Ce que nous ne faisons pas
• Nous ne vendons pas vos données. À personne, pour rien. • Nous n'utilisons pas vos conversations pour entraîner des modèles — ni les nôtres, ni ceux de tiers. • Nous ne partageons aucune information personnellement identifiable avec des annonceurs, sociétés d'analyse ou courtiers en données. • Nous n'exploitons pas de régies publicitaires, ni de traceurs inter-sites, ni de scripts de prise d'empreinte. • Nous ne transmettons vos données que lorsqu'une procédure légale valide nous y contraint. Dans ces cas, nous publions une note de transparence et, lorsque la loi le permet, informons l'utilisateur concerné.
5. Sécurité des données
• En transit : tout le trafic utilise TLS 1.3. • Au repos : les bases de données et le stockage d'objets sont chiffrés avec AES-256. • Contrôle d'accès : moindre privilège par défaut. Seule une petite équipe opérationnelle peut atteindre la production, et tous les accès sont journalisés à des fins d'audit. • Réponse aux incidents : si une violation expose vos données, nous vous en informons dans un délai de 72 heures conformément à la loi applicable.
6. Cookies
Nous n'utilisons que des cookies internes strictement nécessaires : • Jeton de session — vous maintient connecté. • Langue / thème — mémorise vos préférences d'interface. Nous n'utilisons ni cookies publicitaires, ni traceurs inter-sites, ni outils d'analyse tiers. Il n'y a pas de bandeau de cookies parce qu'il n'y a rien à accepter au-delà de ce qui fait fonctionner le site.
7. Services tiers
Les tiers suivants traitent une quantité limitée de données pour notre compte : • Airwallex — traitement des paiements. Voit votre nom, votre e-mail, les informations de votre carte (qu'ils conservent, pas nous) et les événements liés à l'abonnement. • Fournisseurs d'infrastructure cloud — hébergent nos serveurs et notre stockage. Les données sont chiffrées avant de leur parvenir ; ils ne peuvent pas les lire en clair. • API d'IA tierces (OpenAI, Google, Anthropic, xAI) — lorsque vous choisissez l'un de leurs modèles. Votre prompt leur est transmis sous leurs conditions de non-conservation lorsque celles-ci sont disponibles. Nous ne transmettons pas votre identité de compte. • Modèles auto-hébergés (XPT 1.0, XPT Img 1.0) — s'exécutent entièrement sur notre propre infrastructure. Rien n'en sort.
8. Vos droits
Vous avez le droit de : • Accéder à vos données — envoyez-nous un e-mail et nous vous adresserons une archive JSON de tout ce que nous avons sur vous. • Rectifier vos données — mettez à jour votre e-mail, votre pseudo et vos préférences depuis les paramètres du compte. • Supprimer des conversations — une par une, ou toutes d'un coup, depuis la barre latérale de discussion. • Supprimer votre compte — retire définitivement votre compte et toutes les données associées sous 30 jours, sauvegardes incluses. Contactez iweaver@iweaver.ai pour démarrer la procédure. • Portabilité — exportez votre historique au format JSON et emportez-le où bon vous semble. • Vous opposer au traitement — refusez tout traitement non essentiel. Nous traitons chaque demande sous 30 jours.
9. Conservation des données
• Conversations en mode Incognito : jamais conservées. • Conversations en mode Personnel : conservées jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. • Journaux d'utilisation (IP, horodatages) : conservés 90 jours à des fins de sécurité et de détection d'abus, puis agrégés et purgés. • Enregistrements de paiement : conservés 7 ans conformément aux obligations financières. • Compte supprimé : purgé immédiatement des systèmes actifs ; purgé des sauvegardes sous 30 jours.
10. Protection des mineurs
XPT ne s'adresse pas aux personnes de moins de 13 ans et nous ne collectons pas sciemment de données auprès de personnes de moins de 13 ans. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 13 ans, nous les supprimons immédiatement. Si vous pensez que votre enfant a créé un compte, contactez iweaver@iweaver.ai.
11. Modifications de cette politique
En cas de changements substantiels, nous informons les abonnés par e-mail au moins 30 jours avant l'entrée en vigueur du changement et publions un diff sur cette page. La date de « Dernière mise à jour » ci-dessus reflète toujours la version en vigueur. Continuer à utiliser XPT après la date d'effet vaut acceptation des modifications ; si vous ne les acceptez pas, vous pouvez supprimer votre compte.
12. Contact
Questions de confidentialité, demandes concernant les données ou réclamations : iweaver@iweaver.ai Nous lisons chaque message. Comptez sur une réponse sous 3 jours ouvrés.