Politique de confidentialité

Le service nerix.ai est exploité par Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, États-Unis. Pour toute question concernant cette politique, écrivez à info@nerix.ai. Chaque message est lu par une personne.

Deux espaces sont concernés : ce site, à l’adresse nerix.ai, et le produit, à l’adresse app.nerix.ai. Ils traitent des données très différentes, c’est pourquoi cette politique les aborde séparément.

Presque rien. Ce site ne dépose aucun cookie. Son stockage dans le navigateur conserve deux petits éléments sur votre propre appareil : votre choix concernant les cookies et l’heure à laquelle vous l’avez fait (nerix-consent), ainsi que votre préférence pour le thème clair ou sombre (nerix-theme). Ces deux éléments restent dans le localStorage de votre navigateur et ne sont transmis nulle part. La politique relative aux cookies les répertorie.

Il n’y a aucun outil d’analyse d’audience, aucun pixel de suivi ni aucun script tiers, de quelque nature que ce soit. La politique de sécurité du site les bloque par conception.

Si vous utilisez le formulaire de contact, nous recevons ce que vous y saisissez : votre nom, votre adresse e-mail, éventuellement votre entreprise et la taille de votre équipe, ainsi que votre message. Ces informations servent uniquement à vous répondre.

Les réponses du chat gratuit de ce site (sur la page d’accueil et à l’adresse /try) sont produites par un petit modèle d’IA, Ministral 8B de Mistral AI, hébergé dans l’EU, par l’intermédiaire de notre propre service central d’IA. Ce que vous saisissez est envoyé à ce modèle pour rédiger la réponse. Nous ne conservons pas vos messages : ils n’existent que le temps de la rédaction de la réponse.

Si vous ajoutez un fichier, votre navigateur le lit sur votre appareil. Le fichier lui-même n’est jamais téléversé : pour chaque question, seuls les quelques passages les plus pertinents sont envoyés avec la question, et ils ne sont pas conservés non plus. Si vous activez la recherche sur le Web, le modèle peut transmettre des termes de recherche tirés de votre question au service de recherche Web utilisé par notre service central d’IA. La réponse indique les pages utilisées.

Pour prévenir les abus du chat gratuit et en plafonner le coût, lorsque vous démarrez une discussion, nous utilisons : votre adresse IP, réduite à son réseau puis hachée avec une clé qui change chaque jour ; quelques valeurs que votre navigateur fournit sur votre appareil (comme le nombre de cœurs du processeur, la taille de l’écran, le fuseau horaire et le moteur de rendu graphique), hachées de la même façon et vérifiées uniquement pour détecter des signes d’automatisation ; un court calcul effectué au préalable par votre navigateur (une preuve de travail) ; et le nombre de jetons utilisés. Les enregistrements hachés sont supprimés après 24 heures et les valeurs brutes ne sont jamais conservées. Les totaux quotidiens pour l’ensemble du site, sans aucune adresse, sont conservés pendant 31 jours.

Base légale : notre intérêt légitime à maintenir un service gratuit disponible et sûr ; les informations sur l’appareil sont limitées à ce qui est strictement nécessaire pour fournir le chat que vous avez demandé. Aucun cookie n’est déposé et aucune donnée n’est utilisée à des fins publicitaires ou de profilage. Vous pouvez vous y opposer en n’utilisant pas le chat gratuit, ou écrire à info@nerix.ai.

Vous échangez avec une IA et ses réponses peuvent être erronées. Veuillez ne pas partager d’informations personnelles ou confidentielles dans le chat gratuit.

Les informations relatives à votre compte et à votre organisation ; les documents, conversations et feuilles de calcul que votre espace de travail importe et crée ; ainsi que les données d’utilisation et d’audit : qui a fait quoi, quand et pour quel coût en crédits. Le journal d’audit est destiné à votre organisation et ne peut être ni modifié ni supprimé, y compris par nous à la demande d’un propriétaire.

Nous traitons les données de compte et les contenus pour fournir le service (exécution du contrat) ; les données d’utilisation et d’audit pour en assurer la sécurité, permettre la facturation et rendre compte des actions effectuées (intérêts légitimes et exécution du contrat) ; et nous n’effectuons de traitements fondés sur le consentement que lorsque vous y avez effectivement consenti, par exemple pour des cookies facultatifs, dont aucun n’est actuellement utilisé.

À ce jour, une seule région est proposée : l’Union européenne. nerix.ai fonctionne sur des serveurs situés en Allemagne. Les capacités d’hébergement au Royaume-Uni et aux États-Unis ne sont pas encore disponibles. Cette page l’indiquera dès qu’elles le seront.

Les documents, représentations vectorielles et journaux sont stockés et traités dans la région de données choisie par votre organisation. Un changement de région entraîne le transfert des données, et ce transfert est consigné dans le journal d’audit.

Lorsque votre organisation dirige une conversation vers un fournisseur d’IA, comme Mistral (hébergé dans l’EU, choisi par défaut), OpenAI ou DeepSeek, ce fournisseur traite les passages nécessaires pour répondre, en qualité de sous-traitant, uniquement pour cette conversation. Votre organisation choisit les fournisseurs autorisés et peut limiter ce choix aux fournisseurs hébergés dans sa région de données. Les mises en garde propres à chaque fournisseur sont affichées dans le produit, dans le sélecteur.

Les fournisseurs et leurs rôles respectifs sont répertoriés sur la page des sous-traitants ultérieurs, et la page consacrée à l’IA explique comment les réponses sont produites.

Vos documents ne sont jamais utilisés pour entraîner un modèle, que ce soit par nous ou par un fournisseur. Dans le produit, ce réglage affiche « Jamais » et ne peut pas être modifié. Il s’agit d’une propriété du système, pas d’une préférence.

Votre organisation peut configurer la durée de conservation, séparément pour les documents et les conversations, de 90 jours à une durée indéfinie. Un export vous fournit une copie lisible par machine de chaque document, conversation et feuille de calcul de l’espace de travail. L’effacement est définitif et prend effet sous 30 jours, y compris dans les sauvegardes.

Vous disposez de droits d’accès, de rectification, d’effacement, de portabilité, de limitation du traitement et d’opposition, au titre du GDPR du Royaume-Uni et du GDPR de l’EU. L’export et l’effacement sont disponibles en libre-service dans le produit ; pour les autres droits, écrivez à info@nerix.ai. Vous pouvez également déposer une réclamation auprès de l’ICO au Royaume-Uni ou de votre autorité de contrôle locale dans l’EU.

Les données ne quittent la région sélectionnée que si votre organisation choisit un fournisseur ou une région en dehors de celle-ci. Lorsqu’un transfert nécessite des garanties, nous nous appuyons sur les clauses contractuelles types applicables ou sur des mécanismes équivalents ; vous pouvez obtenir des précisions auprès de info@nerix.ai.

Masquage des données personnelles avant la transmission du texte à un fournisseur (facultatif, activé par défaut), journal d’audit autorisant uniquement l’ajout d’entrées, politique Content-Security-Policy stricte pour chaque requête, secrets d’API stockés sous forme de préfixe et d’empreinte de hachage, et partage de conversations avec masquage par défaut. La page consacrée à la sécurité décrit chaque mesure en termes simples.

En cas de modification substantielle de cette politique, la date ci-dessus est mise à jour et les propriétaires d’organisation connectés en sont informés dans le produit. La version en vigueur est toujours disponible à cette adresse.