Politique de confidentialité | Inférence Nordique

Inférence Nordique Inc. (« nous », « notre », « nos ») est une entreprise canadienne qui s'engage à protéger la vie privée et à faire preuve de transparence. La présente politique couvre à la fois notre site Web (northerninference.ca) et notre plateforme d'API. Nous y expliquons quels renseignements nous recueillons, où ils vont et quels sont vos droits.

1. Renseignements que nous recueillons

Renseignements sur le compte et l'identité :

Nom, adresse courriel et mot de passe
Nom de l'organisation et rôle
Adresse de facturation et renseignements de paiement (traités par Stripe; nous ne conservons que les identifiants de client Stripe)

Données d'utilisation de l'API :

Requêtes d'API : nom du modèle, nombre de jetons, latence, niveau de la route, horodatage et identifiant de requête
Le contenu des requêtes (requêtes et réponses) n'est pas consigné ni conservé par Inférence Nordique par défaut. Il existe quatre exceptions limitées, toutes sous votre contrôle : a) la fonction de substitution de renseignements personnels, qui conserve une correspondance temporaire (original vers substitut) uniquement pendant la durée de la requête, puis la supprime; b) le niveau Audit et conformité qui, lorsqu'il est activé sur votre compte, conserve une copie caviardée de chaque requête et réponse en amont (le texte du contenu de l'utilisateur est retiré; les champs de structure, le modèle et le nombre de jetons sont conservés); c) le mode de débogage du contenu, un outil de soutien facultatif qui consigne l'intégralité des requêtes et des réponses, décrit ci-dessous sous « Mode de débogage du contenu »; et d) les requêtes que vous enregistrez pour les suivis programmés, décrites ci-dessous sous « Suivis programmés ».
Coût par requête (jetons d'entrée × tarif + jetons de sortie × tarif)

Suivis programmés. Si vous créez un suivi programmé, nous conservons la requête que vous fournissez, chiffrée au repos sous une forme que nos serveurs peuvent lire, pour qu'il puisse s'exécuter en votre absence. Cette autorisation s'applique uniquement à la requête programmée que vous enregistrez pour ce suivi. Elle ne s'étend pas à la conservation des autres messages ou réponses de vos clavardages sous une forme lisible par nos serveurs.

Agent de clavardage du portail :

Lorsque vous utilisez l'agent de clavardage du portail, chaque message que vous envoyez est une requête d'API faite en votre nom par l'intermédiaire de votre compte. Nous l'acheminons, la consignons et la facturons comme toute autre requête d'API, en enregistrant le modèle, le nombre de jetons, le coût, le niveau de la route et l'identifiant de requête. Ce que la présente politique dit du contenu des requêtes s'applique aussi aux messages de clavardage. Nous ne conservons pas le contenu de vos messages ni des réponses, sauf dans les cas décrits dans la présente politique : substitution de renseignements personnels, niveau Audit et conformité, mode de débogage du contenu et mise en cache des requêtes.
Pour répondre à un message, l'agent de clavardage envoie au modèle ce message ainsi que les messages précédents de la même conversation. Chacune de ces requêtes transite par notre service, peu importe où vos conversations sont enregistrées.
L'endroit où vos conversations sont enregistrées est votre choix, et vous pouvez le modifier dans le clavardage :
- Nulle part (temporaire) : la conversation n'existe que dans l'onglet ouvert du navigateur.
- Dans ce navigateur : enregistrées dans l'espace de stockage de votre navigateur sur cet appareil, chiffrées de manière que seul votre mot de passe ou votre code de récupération puisse les ouvrir. Nous n'en gardons aucune copie. Elles demeurent dans ce navigateur lorsque vous vous déconnectez, toujours chiffrées, et s'ouvrent de nouveau à votre prochaine connexion. Vous pouvez plutôt choisir de les faire supprimer à chaque déconnexion, par exemple sur un ordinateur partagé.
- Sur tous mes appareils : votre navigateur chiffre chaque conversation de la même manière, puis nous envoie la copie chiffrée afin que vos autres appareils puissent l'ouvrir. Nous ne pouvons pas lire cette copie enregistrée. Nous pouvons voir qu'une conversation existe, quand elle a été créée et modifiée, ainsi que sa taille approximative.
Votre navigateur prépare les fichiers et les images avant de les envoyer. Les images sont redimensionnées et enregistrées de nouveau comme une nouvelle image; pour les fichiers texte et les PDF, le texte extrait est conservé, avec le nom du fichier et, pour un PDF, son nombre de pages. Si le modèle sélectionné peut lire des images, les pages du PDF peuvent aussi être envoyées sous forme d'images, dans la limite du nombre d'images autorisé pour ce message. Nous ne recevons jamais le fichier d'origine. La version préparée est envoyée au modèle avec votre message et enregistrée avec la conversation à l'endroit que vous avez choisi. Les messages suivants de la même conversation l'envoient de nouveau; pour les images, seules les plus récentes sont renvoyées.
L'agent de clavardage de votre compte peut être soumis à des règles : les modèles qu'il peut utiliser, une limite de dépenses mensuelle par personne, et le nombre de messages qu'une personne peut envoyer simultanément et par minute. Le personnel d'Inférence Nordique établit ces règles à la demande du propriétaire du compte.
Une règle peut comprendre une instruction permanente d'au plus 4 000 caractères. Nous conservons cette instruction et l'envoyons au modèle avec chaque message de clavardage du compte, avant la conversation.
Lorsqu'une règle arrête un message ou le modifie, nous consignons que cela s'est produit : l'heure, la personne, la route du modèle et un bref code de la règle. Le registre ne contient rien du message ni de la réponse. Nous supprimons ces registres après 90 jours.

Si vous activez la localisation dans l'application iPhone, chaque message que vous envoyez comprend votre ville approximative, votre position précise ou un lieu que vous avez saisi, selon votre choix, afin que le modèle puisse répondre aux questions sur les lieux à proximité. Inférence Nordique ne la conserve pas, sauf dans les requêtes complètes que consigne le mode de débogage du contenu lorsqu'il est activé pour votre compte. Elle est transmise au fournisseur du modèle avec votre message et, sur une route sans conservation nulle des données que vous avez autorisée, le fournisseur peut la conserver selon sa propre politique. Si vous utilisez la recherche Web, le modèle peut inclure le lieu dans une requête de recherche, qui est envoyée à Brave aux États-Unis et conservée par Brave jusqu'à 90 jours, et qui est enregistrée avec la conversation si vous l'enregistrez, comme le décrit la section Recherche Web et pages Web dans le clavardage. Pour nommer le lieu à partir de la position de votre appareil, l'application utilise le service de géocodage d'Apple. Un lieu que vous saisissez est conservé sur votre appareil jusqu'à ce que vous l'effaciez.

Analytique du site Web et du portail :

Pages vues, durée de session, profondeur de défilement et événements de navigation
Type d'appareil, navigateur et emplacement approximatif (pays ou région déduits de l'adresse IP; l'adresse IP n'est pas conservée)
Source de référence et paramètres de campagne UTM
L'analytique est liée à un identifiant de visiteur aléatoire conservé dans votre navigateur, et non à votre adresse courriel

Données de soutien :

Contenu des demandes de soutien et correspondance

Saisie vocale et partage d'une conversation :

Saisie vocale : lorsque vous utilisez le microphone de l'agent de clavardage, votre enregistrement passe par notre service vers un modèle de transcription situé à l'extérieur du Canada (niveau 4), dont le fournisseur s'est engagé à ne pas l'utiliser pour l'entraînement et ne conserve aucune donnée. Le texte revient dans votre zone de message, et rien n'est envoyé au clavardage avant que vous l'envoyiez. Nous ne conservons ni l'enregistrement ni le texte. Chaque enregistrement est journalisé et facturé comme toute autre requête API (modèle, durée, coût, niveau de route et identifiant de requête).
Partage d'une conversation : lorsque vous partagez une conversation, votre navigateur chiffre une copie de celle-ci telle qu'elle est à ce moment et ne nous envoie que la copie chiffrée. La clé qui l'ouvre se trouve dans le lien et ne nous parvient jamais, de sorte que nous ne pouvons pas lire la copie. Toute personne qui a le lien peut la lire : les messages, le nom des modèles avec leur niveau et leur lieu, et le nom des fichiers joints, mais pas les fichiers. Nous conservons la copie chiffrée jusqu'à ce que vous supprimiez le lien ou que votre compte soit supprimé.

Recherche Web et pages Web dans le clavardage. Si vous activez la recherche Web et la lecture de pages, ou si vous l'autorisez pour une réponse, les requêtes de recherche rédigées par le modèle sont envoyées à Brave Software, Inc., aux États-Unis, et peuvent être traitées dans d'autres pays où les fournisseurs de services de Brave exercent leurs activités. Une requête peut contenir des mots de votre conversation, y compris des noms ou des détails que vous avez écrits. Vous pouvez voir chaque requête dans la conversation. Brave conserve les journaux de requêtes de recherche jusqu'à 90 jours à des fins de facturation, de dépannage et de prévention des abus. Nous ne transmettons à Brave ni les renseignements de votre compte ni votre adresse réseau; Brave reçoit l'adresse réseau de notre serveur de recherche. Les renseignements envoyés à l'extérieur du Canada peuvent être accessibles aux tribunaux, aux organismes d'application de la loi et aux autorités de sécurité nationale de ces pays, conformément à leurs lois. Lorsque vous activez ou autorisez la recherche Web, vos requêtes de recherche sont envoyées aux États-Unis, y compris dans les conversations avec des modèles de niveau 3. Lorsque le modèle lit une page Web, nos serveurs situés au Canada demandent la page au site qui l'héberge. Ce site reçoit l'adresse de la page et l'adresse réseau de notre serveur, et non la vôtre, et peut voir que la demande provient d'Inférence Nordique.

Nous ne conservons ni les résultats de recherche ni le texte des pages lues; ils n'existent qu'en mémoire pendant la rédaction de votre réponse. Si vous enregistrez la conversation, vos requêtes, les adresses des pages lues ainsi que l'adresse et le titre de chaque résultat de recherche utilisé par la réponse sont enregistrés avec elle, chiffrés de sorte que nous ne pouvons pas les lire, afin que vous puissiez ouvrir les sources d'une réponse lorsque vous y revenez. Le texte des pages n'est pas enregistré. Nous conservons une trace de chaque recherche ou récupération de page, de son moment et de son coût (la récupération d'une page est gratuite), sans la requête, les résultats ni l'adresse de la page, comme pour toute autre requête. Nous conservons aussi une trace de chacun de vos choix concernant la recherche Web (l'activer ou la désactiver, l'autoriser une fois ou refuser), avec l'heure et la version du texte qui vous a été présenté. Nos serveurs de recherche et de lecture de pages conservent des journaux techniques (durée, taille et statut, et pour les lectures de pages, un pseudonyme qui vous désigne et qui change chaque jour) pendant 14 jours. Pour répondre aux plaintes pour abus, nous conservons pendant 30 jours une empreinte codée de l'adresse de chaque page lue, avec le pseudonyme de ce jour-là; nous ne pouvons la comparer qu'à une adresse qui nous est signalée. Lorsque le mode de débogage du contenu ou le niveau Audit et conformité est activé pour votre compte, ce qu'il conserve d'un message de clavardage comprend les requêtes de recherche et les adresses des pages lues, mais non les résultats de recherche ni le texte des pages.

Agent de clavardage : documents, évaluations, exportation et recherche :

Les instructions personnelles, les projets (leurs instructions et leurs fichiers), les souvenirs (la mémoire) et les modèles de messages sont conservés sous forme de documents scellés. Votre navigateur chiffre chacun d'eux, de la même manière qu'une conversation enregistrée, avant qu'il soit stocké, de manière que seul votre mot de passe ou votre code de récupération puisse l'ouvrir. Un document est conservé à l'endroit où vous avez choisi d'enregistrer vos conversations : dans l'espace de stockage de ce navigateur ou, si vous avez choisi « Sur tous mes appareils », sous forme de copie chiffrée sur nos serveurs, dans la région AWS Canada (ca-central-1). Nous ne pouvons pas le lire. Nous pouvons voir qu'un document existe, de quel type il est (par exemple un projet, des souvenirs ou des modèles), quand il a été créé et modifié, et sa taille approximative.
Lorsque vous utilisez un document dans une conversation, son contenu est envoyé au modèle avec votre message. Il transite par notre service et parvient au fournisseur comme le reste du message, et il est compté dans le coût d'entrée du message. Les souvenirs ne sont enregistrés qu'après que vous les avez examinés et confirmés. Les conversations temporaires ne lisent ni n'ajoutent de souvenirs, et nous n'extrayons pas de souvenirs de vos conversations sur nos serveurs.
Si vous évaluez une réponse comme « Utile » ou « Pas utile », nous conservons l'évaluation, votre compte et votre équipe, une référence à cette réponse et l'heure. Nous ne conservons pas le texte de la conversation avec elle. Vous pouvez modifier une évaluation ou la retirer dans le clavardage. Nous n'utilisons pas les évaluations pour entraîner un modèle. Une évaluation est supprimée lorsque vous la retirez, lorsque le registre de cette requête est supprimé après 90 jours ou lorsque votre compte est supprimé.
L'exportation produit sur votre appareil un fichier lisible contenant toutes les conversations de votre espace de conversations enregistrées, y compris les conversations archivées. Le fichier n'est pas chiffré et nous n'en gardons aucune copie. Il ne comprend pas les fichiers de projets, les instructions personnelles ni les souvenirs. L'importation lit un fichier dans votre navigateur et en ajoute les conversations sous forme de nouvelles copies, enregistrées comme toute autre conversation à l'endroit que vous avez choisi.
La recherche dans vos conversations s'exécute dans votre navigateur, sur les conversations que votre navigateur a ouvertes. Les mots que vous recherchez ne nous sont pas envoyés.

Le clavardage et les modèles de niveau 4. L'agent de clavardage offre des modèles de niveau 3, traités au Canada, et des modèles de niveau 4, traités hors du Canada. La liste des modèles les regroupe sous ces intitulés, et chaque réponse indique son niveau et les territoires consignés pour celle-ci. Lorsque vous choisissez un modèle de niveau 4, votre message, les messages précédents de la conversation, vos pièces jointes ainsi que les instructions, fichiers de projet et souvenirs que le clavardage ajoute sont envoyés à un fournisseur qui peut les traiter hors du Canada. Les tribunaux, les organismes d'application de la loi et les autorités de sécurité nationale de ces endroits peuvent être en mesure d'obtenir l'accès aux renseignements qui y sont détenus en vertu de leurs lois. Il peut en aller de même d'un fournisseur qui exerce ses activités au Canada, mais dont le siège social est à l'étranger, comme le signale la ligne du niveau 3 ci-dessous.

Génération d'images dans le clavardage (là où c'est offert). Là où l'agent de clavardage offre la génération d'images, il utilise un modèle de niveau 4 fourni par Google par l'intermédiaire de Vertex AI. Nous envoyons à Google votre requête et toute image que vous joignez, qui peuvent donc être traitées hors du Canada, et les conditions propres à Google régissent ce que Google en fait (voir « Ce que voient les fournisseurs » ci-dessous). L'image générée revient à votre navigateur par l'intermédiaire de notre service. Nous ne la conservons pas. Elle n'est stockée que si vous enregistrez la conversation, de façon scellée comme toute autre partie de la conversation, à l'endroit que vous avez choisi, sauf dans les cas que la présente politique décrit pour le contenu des requêtes, comme le mode de débogage du contenu. La génération d'une image est une requête d'API; nous consignons donc le modèle, le coût, le niveau de la route et l'identifiant de requête comme pour toute requête, mais ni la requête textuelle ni l'image.

2. Niveaux de route : où vont vos données d'API

Notre produit principal consiste à acheminer des requêtes d'inférence vers des fournisseurs de LLM. La destination de vos données dépend de la route de modèle que vous sélectionnez pour chaque requête :

Niveau	Fournisseur	Emplacement des données	Territoire
Niveau 1 : matériel auto-hébergé (bientôt offert)	Matériel que vous possédez, ou que vous louez ou prenez à bail auprès de NI, acheminé par NI	Vos locaux; les modèles s'exécutent uniquement sur du matériel que vous possédez, ou que vous louez ou prenez à bail auprès de NI (par exemple un centre de données dans un conteneur d'expédition), et le routeur de NI traite chaque requête en mémoire pour la transmettre	Le vôtre
Niveau 2 : matériel souverain (bientôt offert)	Serveur physique dédié appartenant à NI	Centre de données appartenant à des intérêts canadiens; inférence sur du matériel appartenant à NI, et non sur un nuage appartenant à des intérêts américains	Canada
Niveau 3 : nuage géré (en service)	AWS Bedrock / Azure OpenAI dans des régions canadiennes	Canada (ca-central-1 / Canada East); appliqué au niveau de l'acheminement, avec blocage en cas d'impossibilité	Canada (le CLOUD Act des États-Unis s'applique aux fournisseurs)
Niveau 4 : accès mondial (en service)	Routes par défaut du fournisseur et routes hors Canada, y compris les routes AWS Bedrock hors Canada et Google Vertex AI	États-Unis, Union européenne, Asie-Pacifique ou multirégion; la route exacte est indiquée dans chaque réponse	Indiqué pour chaque requête

Ce que voit Inférence Nordique : Vos requêtes et leurs réponses transitent par notre infrastructure d'acheminement au Canada (ca-central-1), en mémoire seulement, pendant la durée de l'acheminement. Nous ne conservons pas le contenu des requêtes par défaut. Les registres de chaîne de traçabilité (entité, territoire, horodatage à chaque étape, mais pas le contenu) sont conservés pendant 90 jours. Les seules situations où du contenu est conservé sont les quatre exceptions facultatives décrites à l'article 1 : les correspondances de substitution de renseignements personnels (transitoires), le niveau Audit et conformité (échanges caviardés), le mode de débogage du contenu (contenu intégral, facultatif, décrit ci-dessous) et les requêtes que vous enregistrez pour les suivis programmés (chiffrées au repos sous une forme lisible par nos serveurs).

Inférence Nordique n'utilise pas votre contenu pour entraîner ou affiner un modèle. Cela vise le contenu des requêtes, les messages de clavardage et tout ce que contiennent vos documents de clavardage.

Les messages que vous envoyez à l'agent de clavardage suivent le même parcours que les autres requêtes d'API, y compris les exceptions de l'article 1. Sous chaque réponse, l'agent de clavardage affiche son niveau de confidentialité, les territoires consignés pour celle-ci dans notre chaîne de traçabilité et son coût, la chaîne de traçabilité complète étant à un clic de distance. Ces renseignements proviennent de nos registres d'acheminement. Ils ne constituent pas un suivi du parcours réseau physique ni de la manière dont un fournisseur traite une requête à l'intérieur de ses propres systèmes.

Ce que voient les fournisseurs : Chaque fournisseur vers lequel vous acheminez une requête reçoit votre message et renvoie une réponse, sous réserve de ses propres politiques de confidentialité. Chaque fournisseur a publié sa propre position sur l'entraînement à partir du contenu des clients. AWS indique, dans la foire aux questions d'Amazon Bedrock, que ni AWS ni les fournisseurs de modèles tiers n'utilisent les entrées ou les sorties d'Amazon Bedrock pour entraîner des modèles. Microsoft indique, dans sa documentation sur les données, la confidentialité et la sécurité des modèles Foundry vendus par Azure, que les requêtes et les réponses ne sont pas utilisées pour entraîner des modèles de base sans votre permission ou vos instructions, et que l'Addendum de protection des données des produits et services de Microsoft régit le traitement. Google indique, dans la restriction d'entraînement des conditions propres aux services de ses services infonuagiques, qu'elle n'utilisera pas les données des clients pour entraîner ou affiner des modèles sans autorisation ou instruction préalable. Il s'agit des déclarations et conditions propres aux fournisseurs, et non de promesses d'Inférence Nordique, et nous ne pouvons pas vérifier comment un fournisseur fonctionne à l'intérieur de ses systèmes. Nous consignons, dans la fiche d'utilisation des données de chaque route, le document sur lequel repose chaque déclaration, et l'agent de clavardage n'offre un modèle que si le dossier de sa route indique un engagement de non-entraînement.

Ce que conservent les fournisseurs. La conservation varie selon le fournisseur et le modèle, et la position de chaque route figure dans nos pages d'utilisation des données. Microsoft Azure peut conserver les requêtes et les réponses signalées pour examen humain d'un abus, et la documentation principale de Microsoft ne publie pas de durée maximale de conservation pour ce stockage; cela ne s'applique pas lorsque votre déploiement est approuvé par Microsoft pour une surveillance des abus modifiée ou nulle. Pour certains modèles d'AWS Bedrock, AWS peut conserver les entrées et les sorties aux fins de détection des abus. Pour Anthropic Claude Fable 5 et Claude Fable 5.1, AWS indique que tout le trafic est conservé jusqu'à 30 jours aux fins de détection automatisée des abus en différé et que le trafic signalé peut être examiné par des personnes chez AWS; pour certains autres modèles, AWS indique qu'elle conserve le trafic signalé jusqu'à 30 jours. Google indique que ses modèles Gemini mettent en cache les entrées et les sorties en mémoire jusqu'à 24 heures par défaut, et qu'elle peut consigner les requêtes afin de détecter les abus.

Les routes de niveau 4 utilisent une résidence par défaut du fournisseur ou hors Canada; les en-têtes de traçabilité indiquent le fournisseur en amont, la région et le territoire exacts de chaque requête. Le registre de traçabilité d'Inférence Nordique reflète l'endroit où nous avons acheminé chaque requête; une fois qu'une requête entre chez un fournisseur, l'endroit où l'inférence s'exécute et la manière dont le fournisseur traite vos données reposent sur la documentation publiée et les engagements propres à ce fournisseur, que nous citons pour chaque route dans la fiche d'utilisation des données de chaque modèle. Nous ne pouvons pas exécuter de vérification de façon indépendante à l'intérieur de l'infrastructure d'un fournisseur.

Mise en cache des requêtes. Pour accélérer les requêtes répétées ou à long contexte, Inférence Nordique et certains fournisseurs utilisent la mise en cache des requêtes, qui conserve temporairement une copie de la partie récurrente de votre requête (le préfixe en cache) afin qu'elle n'ait pas à être retraitée lors de la prochaine requête correspondante. Un tel cache se trouve dans le même territoire que l'inférence (une route à résidence canadienne met en cache au Canada), est de courte durée (généralement quelques minutes, selon la durée de vie du cache fixée par le fournisseur; Google indique que ses modèles Gemini conservent les données en cache en mémoire jusqu'à 24 heures par défaut) et est purgé automatiquement à son expiration. La mise en cache des requêtes ne change pas l'endroit où vos données sont traitées et n'ajoute aucune conservation à long terme; il s'agit d'une optimisation transitoire de la performance, dans le même territoire. Vous pouvez voir si une requête a utilisé le cache dans son relevé d'utilisation (nombre de jetons lus et écrits dans le cache).

3. Sous-traitants

Les tiers suivants traitent des données pour notre compte :

Sous-traitant	Objet	Emplacement des données
Amazon Web Services	Infrastructure, base de données, stockage, courriel (SES), inférence LLM (Bedrock). Niveau 3 (Canada) et niveau 4 (routes hors Canada).	Canada (ca-central-1) pour notre infrastructure, le stockage et l'inférence de niveau 3; les routes Bedrock de niveau 4 peuvent traiter des données hors du Canada.
Microsoft Azure	Inférence LLM (Azure). Niveau 3 (Canada East) et niveau 4 (mondial).	Canada (Canada East) pour le niveau 3; les données peuvent être traitées hors du Canada pour le niveau 4.
Google Cloud	Inférence LLM (Vertex AI) et, là où c'est offert, génération d'images dans le clavardage. Niveau 4 seulement.	Non attesté comme se limitant au Canada. Certaines routes utilisent un point d'accès régional à Montréal, mais Google ne s'est pas engagée à ce que le traitement demeure au Canada, et certaines utilisent des points d'accès mondiaux. À considérer comme traité hors du Canada.
Stripe	Traitement des paiements	États-Unis
Brave Software, Inc.	Recherche Web dans l'agent de clavardage, lorsque vous l'activez ou l'autorisez : reçoit les requêtes de recherche rédigées par le modèle, qui peuvent contenir des mots de votre conversation	États-Unis et autres pays où ses fournisseurs de services exercent leurs activités
Google Fonts	Diffusion de polices (site Web seulement)	Réseau de diffusion mondial

Information sur la chaîne de service

Certaines routes sont desservies par plus d'une organisation : le fournisseur avec lequel nous contractons et, dans certains cas, un partenaire qui héberge le modèle sur la plateforme de ce fournisseur. Pour chacune de ces routes, nous publions la position de chaque organisation de la chaîne en matière de traitement des données, dans la mesure où elle nous est visible, nous citons le document sur lequel repose chaque déclaration et nous conservons une copie datée de la version sur laquelle nous nous sommes appuyés. Lorsque la chaîne s'étend au-delà de notre visibilité, nous le disons et ne faisons aucune déclaration à l'égard de ce segment. Ces déclarations décrivent notre pratique et les documents sur lesquels nous nous sommes appuyés à la date indiquée; elles ne garantissent pas la conduite d'un tiers, et les conditions propres à chaque tiers régissent son traitement. Le registre route par route se trouve à northerninference.ca/data-use.

4. Substitution de renseignements personnels (fonction facultative)

Lorsqu'elle est activée sur votre clé d'API ou par requête, notre fonction de substitution de renseignements personnels détecte automatiquement les renseignements personnels (noms, courriels, numéros de téléphone, numéros de carte de crédit, adresses IP, lieux) dans vos requêtes et les remplace par des substituts fictifs réalistes avant que la requête quitte notre infrastructure. Les originaux sont rétablis dans la réponse que vous recevez.

Les correspondances de substitution n'existent que pendant la durée de la requête, puis sont éliminées
Un registre d'audit (types d'entités trouvées et nombre, mais non les valeurs d'origine) est conservé pendant 90 jours à des fins de conformité
Cette fonction est facultative; elle est désactivée par défaut

5. Mode de débogage du contenu (outil de soutien facultatif)

Le mode de débogage du contenu est un outil facultatif qui permet au soutien d'Inférence Nordique de consigner l'intégralité du contenu de vos requêtes et réponses d'API afin de diagnostiquer un problème (par exemple, une configuration de client qui amène un modèle à se présenter incorrectement). Il est désactivé par défaut et n'est jamais activé à votre insu.

Double adhésion : un administrateur d'Inférence Nordique le demande, et il ne s'active qu'après que le propriétaire de l'équipe l'a approuvé au moyen d'un lien à usage unique que nous envoyons par courriel. Si vous ne faites rien, rien n'est consigné.
Ce qui est capturé : la requête et la réponse intégrales en amont, y compris le texte des requêtes et des réponses, pendant que la fenêtre est active. Il s'applique à toute l'équipe : lorsqu'il est activé, il capture aussi les messages de clavardage de chaque membre de l'équipe qui utilise le clavardage. Pour un message de clavardage, la requête comprend les messages précédents, les pièces jointes éventuelles ainsi que les instructions personnelles, les instructions et fichiers de projet et les souvenirs envoyés avec le message, et la réponse comprend toute image générée. Il capture ce qui est envoyé au modèle et renvoyé par celui-ci, et non les copies scellées des conversations et des documents.
Recherche Web dans le clavardage : pour un message de clavardage qui a utilisé la recherche Web ou la lecture de pages, la capture conserve les requêtes de recherche et les adresses des pages lues, et non les résultats de recherche ni le texte des pages.
Chiffrement : le contenu capturé est chiffré au niveau de l'application (en plus du chiffrement des disques) et n'est lisible que par les administrateurs d'Inférence Nordique et par vous.
Limite de durée : la fenêtre de capture dure 7 jours, puis se désactive automatiquement. Vous pouvez la désactiver plus tôt, en tout temps, dans les paramètres de votre portail.
Conservation : le contenu capturé est supprimé 30 jours après la fin de la fenêtre, ou immédiatement lorsque vous choisissez « Supprimer le contenu capturé maintenant ».
Audit : chaque demande, approbation, désactivation, consultation et purge est consignée dans le journal d'audit.

Lorsque le mode de débogage du contenu est activé pour votre compte, il capture aussi les messages envoyés à l'agent de clavardage, car il s'agit de requêtes d'API faites par l'intermédiaire de votre compte. L'agent de clavardage affiche un avis pendant qu'il est activé : il vérifie avant chaque message, et de nouveau au début de chaque réponse.

6. Stockage et sécurité des données

Tous les renseignements de compte et d'utilisation d'Inférence Nordique sont stockés dans la région AWS Canada (ca-central-1)
Les données sont chiffrées au repos (AES-256) et en transit (TLS 1.2 ou plus)
Les clés d'API sont stockées sous forme de condensés SHA-256; nous ne pouvons pas récupérer votre clé en clair
Les identifiants BYOK (Bring Your Own Key, ou « apportez votre propre clé ») sont chiffrés par chiffrement symétrique Fernet avant leur stockage
L'accès à la base de données est limité au service applicatif; aucun accès public
Nous ne vendons, ne louons ni ne partageons de renseignements personnels avec des tiers autres que les sous-traitants énumérés ci-dessus

Les conversations que vous enregistrez sont chiffrées dans votre navigateur avant d'être stockées, dans votre navigateur ou sur nos serveurs. Seul votre mot de passe ou votre code de récupération peut les ouvrir. Nous ne pouvons pas les lire et nous ne pouvons pas les restaurer pour vous. Les copies chiffrées que nous stockons sont conservées dans la région AWS Canada (ca-central-1). Cela protège uniquement les conversations enregistrées : chaque message que vous envoyez parvient tout de même à notre service pour que le modèle puisse y répondre, comme le décrit l'article 2.
Votre mot de passe est ce qui protège vos conversations enregistrées. Utilisez-en un long, que vous n'utilisez nulle part ailleurs.

7. Témoins et stockage local

Nous n'utilisons pas de témoins de suivi tiers. L'authentification repose sur des témoins de session sécurisés (Secure, HttpOnly), appuyés par des enregistrements de session côté serveur.

Nous utilisons le localStorage du navigateur pour :

Un identifiant de visiteur anonyme aléatoire et un identifiant de session (pour l'analytique agrégée; ne contient aucun renseignement personnel)
Les préférences d'interface (thème, état de la barre latérale, tailles de tampon)

Le stockage du navigateur (IndexedDB) pour les conversations que vous choisissez d'enregistrer dans ce navigateur, conservées séparément pour chaque personne qui se connecte sur l'appareil, et chiffrées.
Un élément chiffré qui permet à ce navigateur d'ouvrir vos conversations enregistrées pendant que vous êtes connecté. La déconnexion le retire.
Une préférence indiquant s'il faut conserver les conversations enregistrées à la déconnexion.

Les navigateurs peuvent vider eux-mêmes ce stockage, par exemple après une semaine sans visite du site.

8. Conservation des données

Données de compte : conservées tant que votre compte est actif, plus 30 jours après la demande de suppression
Journaux de requêtes d'API (métadonnées seulement; aucun contenu, sauf pour les fonctions facultatives des articles 1, 4 et 5) : 90 jours, puis supprimés automatiquement
Captures du mode de débogage du contenu (facultatif seulement) : conservées pendant que la fenêtre de 7 jours est active, puis supprimées 30 jours après sa désactivation, ou immédiatement sur demande
Registres d'audit de substitution de renseignements personnels : 90 jours, puis supprimés automatiquement
Registres de chaîne de traçabilité : 90 jours, puis supprimés automatiquement
Événements d'analytique : 90 jours, puis supprimés automatiquement
Dossiers de facturation et de paiement : 7 ans (exigé par la législation fiscale canadienne)
Demandes de soutien : 2 ans après leur fermeture
Documents de clavardage sur nos serveurs (instructions, projets, souvenirs et modèles scellés, enregistrés sur tous vos appareils) : conservés jusqu'à ce que vous les supprimiez, que vous recommenciez sans conversations enregistrées ou que votre compte soit supprimé. La suppression les retire immédiatement de notre base de données. Des copies chiffrées peuvent demeurer un certain temps dans nos sauvegardes de base de données, comme il est décrit ci-dessous pour les conversations enregistrées.
Évaluations de réponses du clavardage : conservées jusqu'à ce que vous retiriez l'évaluation, que le registre de la requête à laquelle elle se rapporte soit supprimé après 90 jours ou que votre compte soit supprimé
Choix concernant la recherche Web (l'activer ou la désactiver, l'autoriser une fois ou refuser) : conservés tant que votre compte existe, comme trace de ce que vous avez accepté
Empreintes d'adresses de pages (recherche Web et lecture de pages, pour les plaintes pour abus) : 30 jours
Copies de conversations partagées (chiffrées) : conservées jusqu'à ce que vous supprimiez le lien ou que votre compte soit supprimé

Conversations enregistrées sur nos serveurs : conservées jusqu'à ce que vous les supprimiez, que vous recommenciez sans conversations enregistrées ou que votre compte soit supprimé. Recommencer supprime d'un seul coup toutes les conversations enregistrées. Si vous utilisez l'authentification à deux facteurs, elle vous demande d'abord de vérifier votre authentificateur. La suppression retire immédiatement les conversations de notre base de données. Des copies chiffrées peuvent demeurer dans nos sauvegardes de base de données pendant un certain temps par la suite, jusqu'à ce que ces sauvegardes soient remplacées; elles restent chiffrées.

9. Vos droits (LPRPDE)

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous avez le droit :

D'accès : demander une copie des renseignements personnels que nous détenons à votre sujet
De rectification : demander la correction de renseignements inexacts
De suppression : demander la suppression de votre compte et des renseignements personnels connexes (les dossiers de facturation sont conservés conformément aux exigences légales)
De portabilité : demander une exportation de vos données dans un format lisible par machine
De retirer votre consentement : vous désabonner des communications en tout temps au moyen du lien de désabonnement présent dans tout courriel

Conversations scellées et documents de clavardage : nous ne pouvons pas les ouvrir et ne pouvons donc pas inclure leur contenu dans une copie de vos renseignements personnels. Vous pouvez lire vos instructions, vos projets et vos souvenirs dans le clavardage, et vous pouvez exporter vous-même vos conversations enregistrées dans un fichier. Les évaluations et les autres registres que la présente politique décrit sont compris dans ce que nous pouvons vous remettre.

Pour exercer l'un de ces droits, écrivez à privacy at northerninference dot ca. Nous répondrons dans les 30 jours. Pour les demandes de suppression, nous confirmerons la suppression dans les 30 jours suivant la vérification de votre identité.

10. Enfants

Le Service s'adresse aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 18 ans, ou qui n'a pas atteint l'âge de la majorité là où elle vit s'il est plus élevé. Si nous apprenons qu'un compte appartient à une telle personne, nous le fermons et supprimons ses renseignements personnels, sauf ceux que la loi nous oblige à conserver. Pour signaler un tel compte, écrivez-nous à l'adresse indiquée dans la section Contact.

11. Nous joindre

Pour toute question sur la présente politique de confidentialité ou sur nos pratiques en matière de données :

Courriel : privacy at northerninference dot ca
Inférence Nordique Inc., Ontario, Canada

12. Modifications

Nous afficherons les modifications importantes de la présente politique sur cette page, avec une date mise à jour, et nous en aviserons par courriel les utilisateurs inscrits au moins 14 jours avant leur entrée en vigueur.