Tavix (« nous ») offre à chaque personne son propre assistant IA privé, Tuti. Cette politique explique ce que nous collectons, pourquoi, et les choix dont vous disposez.
Ce que nous collectons
- Données de compte : votre nom, votre adresse e-mail, l’empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même) et votre méthode de connexion.
- Données d’appareil : un nom et une plateforme pour chaque appareil connecté, sa clé publique d’appareil et la date de sa dernière activité.
- Vos données Tuti : conversations, mémoire, fichiers, planifications et réglages stockés dans votre instance privée.
- Jetons de connexion et identifiants enregistrés : stockés chiffrés dans votre coffre-fort (voir ci-dessous).
- Données d’exploitation : état de l’instance, journaux d’erreurs et compteurs d’utilisation servant à faire fonctionner, sécuriser et facturer le service.
Comment nous les utilisons
Pour fournir le service que vous demandez : faire fonctionner votre instance, exécuter vos demandes, synchroniser vos appareils, prévenir les abus et corriger les problèmes. Nous ne vendons pas vos données et nous n’utilisons pas vos conversations pour entraîner des modèles d’IA.
Fournisseurs de modèles d’IA
Pour vous répondre, Tuti envoie les parties pertinentes de votre conversation au fournisseur de modèle d’IA configuré pour votre compte (par exemple Anthropic via AWS Bedrock, ou votre propre compte Claude Code / Codex si vous en connectez un). Ces fournisseurs traitent les données selon leurs propres conditions et, en vertu de nos accords, ne s’en servent pas pour l’entraînement.
Coffre-fort et secrets
Les mots de passe, clés d’API et jetons OAuth que vous confiez à Tuti vont dans un coffre-fort chiffré (AES-256-GCM avec des clés de données propres à chaque utilisateur). Ils ne sont déchiffrés que dans votre propre instance, au besoin, chaque utilisation est consignée dans un journal d’audit, et ils ne sont jamais montrés au modèle d’IA. Les cartes de paiement sont enregistrées chez notre prestataire de paiement, Stripe ; nous ne conservons que la référence Stripe de la carte, ainsi que son réseau, ses quatre derniers chiffres et sa date d’expiration.
Paiements
Les cartes et les portefeuilles sont enregistrés et débités par notre prestataire de paiement, Stripe. Vous saisissez vos données de carte uniquement dans les champs sécurisés de Stripe (ou via Apple Pay / Google Pay) ; elles vont directement à Stripe et n’atteignent jamais nos serveurs, votre instance, le modèle d’IA, nos journaux ou nos outils d’analyse. Nous ne conservons que ce dont nous avons besoin pour afficher et utiliser vos moyens de paiement enregistrés : une référence Stripe, la marque, les quatre derniers chiffres, le mois et l’année d’expiration, le type de portefeuille et une empreinte de carte servant à repérer les doublons.
Tuti ne peut payer qu’après que vous avez approuvé ce paiement précis (commerçant, articles, montant, devise et carte) sur votre appareil avec une clé d’accès, Face ID ou une empreinte digitale, dans les limites par paiement et mensuelles que vous fixez. Pour chaque paiement, nous conservons la demande, votre approbation (l’appareil ou la clé d’accès qui l’a approuvée, jamais vos données biométriques), son statut, les montants, les remboursements, le lien vers le reçu et une piste d’audit. Stripe traite aussi ces données selon sa propre politique de confidentialité, notamment pour la prévention de la fraude. Les registres de paiement et d’audit sont conservés aussi longtemps que l’exigent les lois sur la tenue des registres financiers (au Canada, généralement six ans), même si vous supprimez votre compte ; tout le reste suit les règles de conservation ci-dessous.
Tant que les paiements fonctionnent en mode test de Stripe, aucun argent réel ne circule.
Forfaits et facturation
Lorsque vous démarrez un forfait payant, Stripe débite la carte que vous choisissez à chaque période de facturation ; les données de carte restent chez Stripe comme décrit ci-dessus. Nous conservons votre forfait, le statut et les dates de votre abonnement (essai, renouvellement, annulation), les références Stripe de votre client, de votre abonnement et de vos factures, ainsi que les montants des factures, afin d’afficher votre forfait et vos factures et d’appliquer ce que votre forfait comprend. Les factures et leurs registres sont conservés aussi longtemps que l’exigent les lois sur la tenue des registres financiers.
Pour proposer un seul essai gratuit par personne, nous enregistrons que votre compte a utilisé un essai, ainsi que l’empreinte Stripe de la carte utilisée (une référence qui identifie une carte sans révéler son numéro). Nous conservons cet enregistrement même si vous supprimez votre compte, uniquement pour empêcher les essais gratuits répétés.
Utilisation. Pour faire fonctionner, tarifer et protéger le service, nous enregistrons l’usage que votre Tuti fait des modèles d’IA : pour chaque requête, le nombre de jetons en entrée et en sortie (y compris les jetons en cache), le modèle qui l’a traitée, son coût pour nous et sa date, jamais le contenu de votre conversation. Vous pouvez voir votre propre activité (jetons et requêtes) dans Plan & billing.
Conservation et suppression
Vos données sont conservées tant que votre compte est actif. Les sauvegardes d’instance sont conservées jusqu’à 30 jours. Vous pouvez supprimer à tout moment vos identifiants enregistrés et vos connexions dans l’app ; pour supprimer votre compte, contactez-nous depuis l’adresse e-mail de votre compte et nous effacerons votre instance, votre coffre-fort et vos sauvegardes sous 30 jours.
Sécurité
Les instances sont isolées les unes des autres, n’acceptent aucune connexion entrante et ne sont accessibles que via notre passerelle authentifiée. Les appareils peuvent être révoqués à tout moment.
Vos droits
Selon votre lieu de résidence (par exemple en vertu du RGPD ou de la LPRPDE), vous pouvez avoir le droit d’accéder à vos données, de les corriger, de les exporter ou de les supprimer, et de vous opposer à certains traitements. Contactez-nous pour les exercer.
Enfants
Tavix n’est pas destiné aux personnes de moins de 16 ans.
Modifications
Nous publierons les mises à jour ici et vous préviendrons dans l’app avant l’entrée en vigueur de toute modification importante.
Contact
Des questions ? Contactez l’équipe Tavix à l’adresse e-mail depuis laquelle vous recevez nos messages.