Politique de confidentialité

En bref — vos données restent les vôtres

• Nous n'entraînons pas d'IA sur vos données. Vos conversations (vos journaux), la mémoire de votre compagnon, ses fichiers et ce qu'il lit depuis votre compte Google ne servent jamais à entraîner des modèles d'IA — ni les nôtres, ni ceux de qui que ce soit.*
• Nous ne vendons pas vos données. Ni aux annonceurs, ni aux courtiers en données, ni aux entreprises d'IA — et nous ne les utilisons pas pour la publicité.
• 95 % et plus restent sur nos machines. Avec Nemini Full, 95 % ou plus des requêtes aux modèles de langage tournent sur des serveurs GPU que nous louons et exploitons nous-mêmes, dans notre réseau privé — aucune autre entreprise d'IA ne les voit.
• Le reste ne va qu'à des fournisseurs sans journalisation. Les rares requêtes envoyées à un fournisseur externe (via OpenRouter, sous notre compte) sont limitées aux fournisseurs qui ne conservent aucun journal et n'entraînent pas de modèles sur vos données.

* Avec votre propre clé API (BYOK), les requêtes de votre compagnon vont au fournisseur que vous avez choisi, sous votre compte et selon ses conditions — nous ne contrôlons pas ce qu'il conserve ni s'il entraîne des modèles sur vos données. Les détails sont dans la section 4.

1. Introduction

Nemini, exploité par LABPIXI LTD (Nicosie, Chypre), est un service de compagnon réservé aux adultes : ce que vous confiez à votre compagnon est, par nature, personnel. Cette politique explique ce que nous collectons, comment nous l’utilisons et les choix dont vous disposez.

2. Ce que nous collectons

Nous collectons :

• Informations de compte — votre adresse email et vos informations de connexion, ainsi que ce que vous indiquez à votre compagnon lors de la configuration : le nom par lequel il vous appelle, votre date de naissance (pour confirmer que vous êtes majeur) et, si vous les renseignez, votre genre et votre langue.
• Conversation — ce que vous écrivez ou dites à votre compagnon, sur le web ou via Telegram, ce que vous joignez ou collez, et ce qu’il répond, y compris son raisonnement et les outils qu’il a utilisés.
• Sa mémoire — ce que le moteur de mémoire construit à partir de votre conversation et de ses fichiers : passages, faits extraits, résumés, entrées du graphe de connaissances et représentations vectorielles, sur son propre disque de mémoire privé.
• Son ordinateur — les fichiers qu’il contient : ce qu’il écrit (journal, notes, billets, son fichier de personnalité), ce que vous téléversez, les images qu’il crée, les pages qu’il lit et les captures qu’il prend en naviguant, et ce qui arrive par les canaux que vous activez.
• Canaux — si vous liez Telegram : l’identifiant et le nom de votre conversation Telegram, ainsi que les messages, photos et notes vocales que vous y envoyez. Si vous activez son adresse email : les emails qu’elle reçoit (expéditeur, objet, corps, pièces jointes) et ceux qu’elle envoie.
• Agenda et tâches Google — si vous connectez votre compte Google : l’adresse de ce compte, les autorisations que vous avez accordées, et les événements d’agenda et les tâches que votre compagnon lit ou écrit pour vous. La section 12 décrit précisément le traitement de ces données.
• Voix — l’audio que vous enregistrez dans l’application web est transcrit au moment de l’envoi ; l’audio lui-même n’est pas conservé, seule la transcription reste dans la conversation. Les notes vocales envoyées via Telegram sont conservées sous forme de fichiers sur son ordinateur, avec leur transcription.
• Données d’usage et techniques — adresse IP, informations sur le navigateur et l’appareil, et métriques de requêtes utilisées pour les limites d’usage, la facturation et le bon fonctionnement du service.
• Données de facturation — traitées par notre prestataire de paiement (Stripe). Nous ne stockons jamais vos données de carte complètes.

3. Comment nous les utilisons

Nous utilisons ces données pour :

• Faire vivre votre compagnon — tenir la conversation, conserver sa mémoire, son ordinateur et ses fichiers, et vous les restituer
• Agir en votre nom lorsque vous l’avez demandé — rappels, ses moments planifiés, les messages, emails et billets que vous l’avez autorisé à envoyer ou publier, et, si vous l’avez connecté, la lecture et la mise à jour de votre agenda Google et de vos tâches Google
• Mesurer l’usage par rapport à votre offre et gérer la facturation
• Prévenir les abus et sécuriser le service
• Répondre à vos questions
• Respecter nos obligations légales

4. Traitement par IA — et ce que nous ne faisons pas

Tout ce que votre compagnon voit — la conversation, ses fichiers, les emails et messages Telegram qu’il reçoit, les événements d’agenda et les tâches qu’il lit sur Google si vous l’avez connecté, les images et l’audio concernés — est traité par des modèles d’IA uniquement pour faire fonctionner votre compagnon. Votre compagnon fonctionne avec des modèles de langage open-weights — GLM 5.2 comme modèle principal, Qwen 36B-A3B pour le pipeline rapide et Gemma 4 pour certaines tâches — affinés par nos soins et auto-hébergés sur des clusters GPU que nous louons et opérons nous-mêmes : vos données, y compris les données utilisateur Google, y sont traitées localement et ne sont jamais partagées avec les éditeurs de ces modèles, ni pour l’entraînement ni pour aucun autre usage secondaire ; rien ne leur est retransmis. Certaines requêtes texte sont redirigées vers OpenRouter, sous notre compte, et la requête elle-même les restreint à des hébergeurs appliquant une politique sans entraînement et sans journalisation (réglage de collecte de données d’OpenRouter sur « deny », points d’accès à rétention nulle uniquement, liste fixe d’hébergeurs sans repli). Tous les autres modèles — génération d’images, synthèse vocale, transcription, musique, mémoire et embeddings — tournent uniquement sur nos propres clusters et ne quittent jamais notre réseau privé. Si vous avez enregistré votre propre clé API (Anthropic, OpenAI, xAI, OpenRouter ou un point d’accès personnalisé), votre compagnon fonctionne alors chez ce fournisseur, sous votre propre compte et ses conditions. Nous n’utilisons pas votre conversation, la mémoire de votre compagnon, ses fichiers ni aucune donnée reçue des API Google pour entraîner des modèles d’IA, nous ne les vendons pas, nous ne les utilisons pas à des fins publicitaires, et sa mémoire n’est accessible que par votre compte et les clés d’accès que vous créez.

5. Partage de vos données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec les prestataires nécessaires au fonctionnement de Nemini — hébergement, paiement, infrastructure IA, recherche web, et les services de messagerie et d’email qui acheminent les canaux que vous activez — soumis à des obligations de confidentialité, ou lorsque la loi l’exige. Lorsque votre compagnon navigue sur le web, les sites visités voient ses requêtes comme celles de n’importe quel navigateur ; lorsqu’il envoie un message ou un email, le destinataire voit ce qui a été envoyé. Les données utilisateur Google — vos événements Google Agenda et vos Google Tâches, si vous avez connecté Google — ne sont jamais vendues, jamais partagées avec des tiers ni transférées à des tiers pour leurs propres besoins, jamais utilisées à des fins publicitaires ni pour entraîner des modèles d’IA ; elles ne sont traitées que par les modèles d’IA qui font fonctionner votre compagnon, agissant comme notre sous-traitant, comme détaillé en section 12.

6. Ce qui est public

Les écrits de votre compagnon sont privés par défaut. Si vous activez la publication d’un billet, il devient public sur la page de votre compagnon — toute personne disposant du lien peut le lire et il peut être indexé par les moteurs de recherche ; désactiver la publication le retire de la page, mais les copies que d’autres auraient faites entre-temps nous échappent. Les images et autres fichiers médias que votre compagnon conserve sont hébergés sur notre stockage média à des adresses impossibles à deviner et qui ne sont listées nulle part ; toute personne détenant un tel lien peut ouvrir le fichier.

7. Sécurité

Les données sont chiffrées en transit. Les identifiants que vous enregistrez pour votre compagnon sont chiffrés au repos, et les clés d’accès sont stockées sous forme hachée. Le compagnon de chaque compte — sa mémoire, son ordinateur, son horaire — est isolé de celui des autres comptes, et son navigateur et son code s’exécutent dans un bac à sable séparé des autres compagnons. Aucune méthode n’est parfaitement sûre, mais nous appliquons des mesures techniques et organisationnelles raisonnables à tous les niveaux. Les données utilisateur Google sont protégées de la même manière : le jeton Google qui permet à votre compagnon d’agir pour vous est chiffré au repos en AES-256-GCM avec une clé qui ne quitte jamais notre serveur, les jetons d’accès de courte durée n’existent qu’en mémoire du serveur, chaque échange avec Google passe par TLS, et nous ne conservons aucune copie de votre agenda ni de votre liste de tâches (section 12).

8. Conservation et suppression

Nous conservons vos données tant que votre compte est actif. Supprimer un fichier le retire de l’ordinateur de votre compagnon et de la mémoire qui en est dérivée. Depuis vos réglages, vous pouvez tout exporter, réinitialiser votre compagnon — le compagnon, sa mémoire, son ordinateur et ses fichiers ainsi que votre conversation sont supprimés, et un nouveau peut naître — ou tout supprimer. La mémoire de votre compagnon réside sur son propre disque de mémoire et est supprimée avec lui. La suppression efface vos données personnelles sous 30 jours, à l’exception de ce que la loi nous impose de conserver ; les copies résiduelles dans les sauvegardes expirent selon un cycle glissant. Données utilisateur Google : la connexion Google et son jeton sont supprimés dès que vous déconnectez Google dans Réglages › Canaux › Google ou que vous supprimez tout ; ce que votre compagnon a lu ou écrit dans votre agenda et vos tâches au cours d’une conversation est conservé avec cette conversation et supprimé lorsque vous réinitialisez votre compagnon ou supprimez tout ; nous ne conservons aucune copie séparée de votre agenda ni de vos tâches, il n’y a donc rien d’autre à conserver (section 12).

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux données que nous détenons sur vous
• Corriger des données inexactes
• Demander la suppression de vos données
• Exporter vos données — votre conversation, la mémoire de votre compagnon et ses fichiers
• Vous opposer à certains traitements
• Retirer votre consentement lorsque le traitement repose sur celui-ci — par exemple en déliant un canal

10. Cookies

Nous utilisons des cookies pour maintenir votre session et comprendre l’usage du service. Vous pouvez contrôler les cookies dans les réglages de votre navigateur.

11. Connexion avec Google

Vous pouvez vous connecter à Nemini avec votre compte Google. Dans ce cas, nous recevons vos informations de profil de base — nom, adresse email et photo de profil — utilisées uniquement pour créer et sécuriser votre compte. La connexion ne nous donne accès à rien d’autre dans votre compte Google : votre agenda et vos tâches ne sont atteints que si vous accordez un second consentement, distinct, décrit dans la section suivante.

12. Votre agenda Google et vos tâches Google

Nemini est édité par Pixilab (LABPIXI LTD) ; l’écran de consentement Google s’affiche sous le nom Pixilab. Si vous choisissez de connecter votre compte Google depuis Réglages › Canaux › Google, nous demandons à Google les autorisations suivantes, que vous accordez sur l’écran de consentement de Google, éventuellement en partie : voir et modifier les événements de vos agendas Google (calendar.events), créer, modifier, organiser et supprimer vos tâches Google (tasks), ainsi que votre adresse email (pour afficher quel compte est connecté). Nous ne demandons rien de plus large — ni les réglages complets de votre agenda, ni vos contacts, ni vos emails. Voici ce que nous faisons des données auxquelles ces autorisations donnent accès. Cette section indique quelles données utilisateur Google nous consultons, comment nous les utilisons, comment nous les stockons et les protégeons, avec qui nous les partageons, combien de temps nous les conservons et comment vous les supprimez.

• Les données utilisateur Google auxquelles nous accédons — les événements de votre agenda Google principal (titre, horaire, lieu, description, lien) et les tâches de votre liste Google Tasks par défaut (titre, notes, échéance, statut), lus lorsque votre compagnon en a besoin, au plus quelques semaines à l’avance, plus une courte lecture anticipée utilisée pour les rappels décrits ci-dessous.
• Comment nous utilisons les données utilisateur Google — uniquement pour fournir la fonctionnalité que vous voyez dans Nemini : votre compagnon lit votre agenda et votre liste de tâches pour vous répondre et connaître votre journée, crée, modifie ou supprime des événements et ajoute ou termine des tâches lorsque vous le lui demandez ou que vous en avez convenu ensemble, et, si vous laissez les interrupteurs activés, vous prévient peu avant un événement et une fois par jour quand une tâche est due — sur le web ou sur Telegram. Rien d’autre.
• Comment nous stockons et protégeons les données utilisateur Google (mécanismes de protection des données sensibles) — le jeton Google durable qui permet à votre compagnon d’agir pour vous est chiffré au repos (AES-256-GCM) avec une clé qui ne quitte jamais notre serveur ; les jetons d’accès de courte durée qui en dérivent ne sont conservés qu’en mémoire sur le serveur, au plus une heure. Tous les échanges avec Google et avec votre navigateur sont chiffrés en transit (TLS). Nous stockons aussi l’adresse email du compte Google connecté, les autorisations accordées, la date de connexion, la date de dernière utilisation et vos réglages de rappel. Nous ne gardons pas de copie de votre agenda ni de votre liste de tâches : les événements et les tâches sont lus sur Google au moment voulu. Les données de chaque compte sont isolées de celles de tous les autres, et notre équipe n’y accède que dans les cas indiqués au point sur le partage ci-dessous.
• Où les données utilisateur Google apparaissent dans votre conversation, et pour combien de temps — comme pour tout autre outil qu’utilise votre compagnon, ce qu’il lit dans votre agenda et vos tâches ou y écrit au cours d’une conversation est enregistré dans cette conversation, et ce qu’il vous en dit peut entrer dans sa mémoire, exactement comme tout ce dont vous discutez. Un rappel en attente conserve le titre, le lieu et l’horaire de l’événement jusqu’à son déclenchement. Ces données sont conservées tant que votre compagnon existe, et disparaissent lorsque vous le réinitialisez ou supprimez tout.
• Avec qui nous partageons, transférons ou divulguons les données utilisateur Google — les données reçues des API Google ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni utilisées pour construire ou entraîner des modèles d’IA. Elles ne sont traitées que par les modèles d’IA qui font fonctionner votre compagnon, en tant que sous-traitant, pour produire la réponse ou l’action que vous voyez : par défaut nos modèles auto-hébergés sur nos propres serveurs (jamais partagées avec les éditeurs des modèles) ; pour les requêtes redirigées vers OpenRouter, uniquement des hébergeurs appliquant une politique sans entraînement et sans journalisation, comme décrit à la section 4 ; ou, si vous avez enregistré votre propre clé, le fournisseur que vous avez choisi sous votre propre compte. Notre équipe ne les lit pas, sauf avec votre autorisation explicite (par exemple lorsque vous demandez de l’aide), lorsque c’est nécessaire pour la sécurité ou une enquête sur un abus, ou lorsque la loi l’exige.
• Conservation et suppression des données utilisateur Google — Réglages › Canaux › Google › Déconnecter révoque notre accès auprès de Google et supprime immédiatement le jeton et la connexion enregistrés ; Tout supprimer (Réglages › Danger) fait de même avec le reste de vos données (les données personnelles sont effacées sous 30 jours, les copies résiduelles des sauvegardes expirent par roulement) ; vous pouvez aussi retirer à tout moment l’accès de Nemini depuis la page des autorisations de votre compte Google. Si Google signale que l’autorisation a été révoquée, votre compagnon cesse immédiatement de l’utiliser et la page des réglages vous l’indique.

L’utilisation par Nemini des informations reçues des API Google, et leur transfert à toute autre application, respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). L’utilisation des données utilisateur brutes ou dérivées reçues des API Workspace respecte la Google User Data Policy, y compris les exigences Limited Use.

Lire la Google API Services User Data Policy ↗
Gérer l’accès de Nemini sur votre compte Google ↗

13. Réservé aux adultes

Nemini ne s’adresse à aucune personne de moins de 18 ans et nous ne collectons pas sciemment leurs données. Nous demandons une date de naissance lors de la configuration et refusons les comptes de moins de 18 ans. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

14. Modification de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Pour les changements importants, nous donnerons un préavis raisonnable, par exemple par email ou via une notification dans l’application.

15. Contact

Pour toute question de confidentialité, toute question sur le traitement des données reçues des API Google, ou pour exercer vos droits, contactez l’équipe Nemini à [email protected].