Ceci est une traduction automatique du document original en anglais. En cas de divergence entre cette traduction et la version originale anglaise, la version anglaise fera foi. Consulter la version originale en anglais

Confidentialité et Données : Vos données vous appartiennent

Caiioo est conçu pour la confidentialité. Vos conversations, clés API et fichiers restent sur votre appareil. Point final.

Ce que nous savons de vous

Juste quelques éléments, liés à votre identité vérifiée et à votre abonnement :

  • Votre adresse e-mail
  • Votre nom d'affichage
  • Votre photo de profil
  • Votre statut d'abonnement (forfait, identifiant client Stripe, état actif/annulé) — afin que nous puissions vous diriger vers le bon portail de facturation

C'est tout. Vous vous connectez avec Google, Apple, Microsoft ou par e-mail — il n'y a pas de clé de licence à saisir. Votre identité vérifiée suffit pour utiliser l'application ; votre forfait provient de votre abonnement.

Ce que nous ne savons pas

  • Vos conversations ou votre historique de chat
  • Vos clés API
  • Vos fichiers ou documents
  • Votre historique de navigation
  • Vos paramètres ou préférences
  • Votre localisation (sauf si vous l'autorisez explicitement)
  • Tout ce que vous recherchez ou créez

Nous n'exécutons aucun traceur tiers ni outil d'analyse publicitaire, et nous ne pouvons pas voir ce que vous faites. Le seul signal d'utilisation est un signal facultatif et anonyme que vous contrôlez — voir ci-dessous.

Données d'utilisation anonymes facultatives

Vous pouvez choisir de partager des signaux anonymes et sans contenu qui nous aident à identifier et à résoudre les problèmes de fiabilité — par exemple, si un tour a réussi ou a rencontré un type d'erreur particulier, ainsi que vos commentaires explicites 👍/👎 sur une réponse. Cela n'inclut jamais vos conversations, invites, identité, adresse IP ou tout identifiant qui vous suit d'une session à l'autre ; les champs de texte libre sont nettoyés sur votre appareil avant l'envoi ; et c'est strictement réservé à la première partie — aucun traceur tiers.

  • Dans l'EEE, au Royaume-Uni et en Suisse, cette option reste désactivée jusqu'à ce que vous l'activiez ; ailleurs, elle est activée avec un interrupteur de désactivation en un clic.
  • Modifiez cette option à tout moment grâce à l'interrupteur Données d'utilisation anonymes dans Paramètres > Confidentialité et diagnostics. Désactivé signifie que rien n'est envoyé.
  • Il n'y a aucun frais, réduction ou différence de fonctionnalité dans les deux cas — et votre choix prend effet immédiatement.

Flux de vos données

┌─────────────────────────────────────────────────────────────────────┐
│ Vous écrivez → Caiioo (s'exécute localement sur votre appareil)     │
│           ↓                                                         │
│     Gère l'IA, les outils et les documents                          │
│           ↓                                                         │
│     → Envoi à l'API du fournisseur d'IA (Claude, GPT, etc.)         │
│     → Le fournisseur traite → Renvoie la réponse                    │
│     → La réponse reste sur votre appareil                           │
└─────────────────────────────────────────────────────────────────────┘

SÉPARÉ : Serveur d'authentification Caiioo
├─ Voit : Votre e-mail, nom, avatar (pour la licence)
├─ Ne voit pas : Conversations, clés, fichiers
└─ Ne traite que : Infos de profil pour vérification d'abonnement

En résumé : Les conversations et les clés API vont directement aux fournisseurs d'IA. Les serveurs Caiioo ne voient que votre e-mail pour la licence. Rien d'autre.

Accès API vs Plateformes Grand Public

ChatGPT.com, Claude.ai, Gemini — ce sont des plateformes grand public :

  • Vous acceptez leurs conditions, qui peuvent conserver les conversations pour l'entraînement ou la sécurité
  • Votre historique de chat réside dans leur cloud par défaut
  • Vous utilisez leur infrastructure

Caiioo avec clés API — vous utilisez les conditions développeur/API :

  • Vous payez directement le fournisseur (OpenRouter, ou tout modèle via celui-ci)
  • Vous êtes sous leur contrat API, pas les conditions grand public
  • Les conversations restent sur votre appareil sauf synchronisation explicite
  • De nombreux fournisseurs offrent une gestion stricte des données : traitement de la requête, puis suppression

Rétention de données zéro d'OpenRouter — disponible pour Claude et d'autres modèles via OpenRouter :

  • Le fournisseur voit la requête, la traite, et jette tout immédiatement
  • Pas de rétention, pas de journaux, pas de données d'entraînement
  • Comme chuchoter à une IA qui devient amnésique dès que vous avez fini

Le choix vous appartient. Différentes gouvernances de données pour différents niveaux de confort.

Votre personnalisation vous suit

Tout ce qui fait que Caiioo est à vous reste sur votre appareil :

  • Prompts système — vos instructions personnalisées pour chaque mode
  • Variables — localisation, heure, données de profil utilisateur que vous définissez
  • Modes — les personnalités d'IA que vous avez personnalisées
  • Compétences — vos flux de travail enregistrés et réutilisables
  • Mémoire — ce que l'IA retient de vous entre les chats

Changez de modèle d'IA à tout moment. Votre configuration ne change pas. Pas de verrouillage fournisseur.

Exportez à tout moment : Votre personnalisation n'est pas piégée dans l'écosystème d'un seul fournisseur. Elle voyage avec vous.

Pseudonymiseur

Filtre de données personnelles qui remplace les noms, e-mails, adresses et autres informations d'identification par des faux réalistes avant qu'ils n'atteignent le modèle. S'exécute sur l'appareil. Voir la page du Pseudonymiseur pour plus de détails.

La localisation reste sur votre appareil

Si vous activez le Partage de localisation (Paramètres > Personnalisation et confidentialité > Personnalisation), Caiioo transforme vos coordonnées en nom de lieu entièrement sur votre appareil, à partir d'une base de données intégrée — vos coordonnées ne sont partagées avec personne juste pour nommer votre ville. Deux niveaux :

  • Partager la localisation de la ville — zone générale uniquement (ville, état/région, pays)
  • Partager la localisation précise — ajoute le quartier, le code postal et les coordonnées

Une estimation facultative basée sur le réseau — désactivée par défaut — peut prendre le relais lorsque le GPS n'est pas disponible ; c'est la seule option de localisation qui contacte un service tiers, ce qui est clairement indiqué sur la case à cocher.

Fournisseurs d'IA distants

Lorsque vous choisissez délibérément un modèle de chat local — Ollama ou MLX s'exécutant sur votre machine — vous faites un choix de confidentialité : votre conversation reste sur votre appareil, à l'écart de toute IA distante. Caiioo respecte cela. Il n'enverra pas discrètement vos données à une IA distante simplement parce qu'un outil le demande.

Certains outils sont eux-mêmes alimentés par l'IA et ne peuvent pas fonctionner localement — la génération d'images, de vidéos et de musique, l'OCR distant et la recherche Web par IA passent par un fournisseur d'IA distant (OpenRouter, Google, Mistral, Perplexity). Lorsqu'un tel outil s'apprête à envoyer vos données à une IA distante, Caiioo se met en pause au lieu de continuer. Il affiche une carte Approuver / Annuler dans le chat nommant l'outil et le fournisseur qu'il contacterait — c'est donc vous qui décidez, en toute connaissance de cause, de la destination de vos données. (Les outils qui ne font que récupérer du contenu Web public ne déclenchent pas cela — la limite concerne l'envoi de vos données à une IA distante, et non l'utilisation générale du réseau.)

  • Approuver mémorise ce fournisseur, de sorte que vous ne serez plus sollicité pour celui-ci. Vous renvoyez ensuite votre message pour exécuter l'outil — il n'y a pas de nouvelle tentative automatique silencieuse.
  • Annuler laisse votre chat entièrement sur votre modèle local. Rien n'est envoyé.

Vous pouvez examiner et révoquer tout fournisseur que vous avez validé sous Paramètres → Personnalisation et confidentialité → Fournisseurs d'IA distants. Chaque fournisseur autorisé dispose d'un bouton Révoquer ; la révocation signifie que le prochain appel d'outil nécessitant ce fournisseur vous sollicitera à nouveau.

Cette limite ne s'applique que lorsque votre modèle de chat lui-même est local. Si vous discutez déjà avec un modèle distant, vos données sont déjà envoyées à ce fournisseur, il n'y a donc pas de nouvelle limite à franchir et aucune demande d'approbation.

Comment fonctionne le chiffrement de la synchronisation privée

La synchronisation privée (vers Google Drive) utilise un chiffrement fort :

Chiffrement AES-256-GCM — chiffrement symétrique de niveau militaire

  • Votre phrase secrète → hachage PBKDF2 (100 000 itérations) → clé de chiffrement
  • Vos conversations et paramètres sont chiffrés localement avant le téléchargement
  • Le bloc chiffré est envoyé vers Google Drive
  • Votre phrase secrète ne quitte jamais votre appareil

Même si quelqu'un accédait à votre Google Drive, il ne pourrait pas lire vos données sans la phrase secrète. C'est mathématiquement irréalisable à déchiffrer. En savoir plus sur la Synchronisation privée.

Comment fonctionne la connexion (Sécurité OAuth)

Caiioo utilise PKCE — un flux d'authentification sécurisé conçu pour les applications ne pouvant pas conserver de secrets :

  1. Vous cliquez sur Se connecter
  2. Le navigateur ouvre une page de connexion (nous ne voyons pas votre mot de passe)
  3. Vous accordez la permission à Caiioo
  4. Le fournisseur renvoie un jeton
  5. Le jeton reste sur votre appareil

Les secrets clients OAuth (comme ceux de Google ou GitHub) ne sont pas dans le code de l'application. Ils résident sur des Cloudflare Workers :

  • Les secrets ne sont jamais exposés au navigateur ou à votre appareil
  • Les jetons du fournisseur passent par un proxy serveur sécurisé
  • Vous bénéficiez d'une connexion sûre et chiffrée

Pour iOS et les API locales : PKCE gère tout. Aucun relais nécessaire.

Où vivent vos données

Clés API

  • Stockées uniquement sur votre appareil
  • Jamais envoyées aux serveurs de Caiioo
  • Envoyées directement au fournisseur d'IA lorsque vous effectuez une requête
  • Nous ne les voyons jamais, ne pouvons y accéder et ne les stockons pas

Conversations

  • Stockées sur votre appareil par défaut
  • Synchronisées en option sur votre Google Drive via la Synchronisation privée
  • Si elles sont synchronisées, cryptées avant de quitter votre appareil (nous ne pouvons pas les lire, même si nous le voulions)

Paramètres

  • Stockés sur votre appareil
  • Synchronisés avec la synchronisation privée si vous l'activez

Données vocales

  • Options locales (Whisper, Kokoro, synthèse vocale du navigateur) : ne quittent jamais votre appareil
  • Options cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI) : envoyées à ces services à l'aide de vos clés API (et non par l'intermédiaire de Caiioo)

Suppression de vos données

Paramètres > Gestion des données vous offre des tâches de maintenance courantes ainsi qu'un effacement complet :

  • Vider la corbeille — les fils de discussion supprimés sont conservés 30 jours pour que la suppression se synchronise sur tous les appareils, puis ils sont définitivement supprimés ; cette action les supprime immédiatement.
  • Rétention des données — nettoyage automatique facultatif qui s'exécute quotidiennement : supprime les fils de discussion et les pièces jointe plus anciens qu'un nombre de jours de votre choix, et supprime éventuellement les fichiers orphelins. Les éléments marqués "Conserver pour toujours" ne sont jamais touchés.
  • Purger tout le stockage : supprime définitivement TOUTES les données Caiioo présentes sur l'appareil : fils de discussion et messages, pièces jointes et fichiers, compétences, paramètres, modes personnalisés et applications installées, mémoire, rappels, serveurs MCP et approbations d'outils. Vos clés API et comptes connectés sont conservés sauf si vous cochez également "Supprimer également les clés API et les comptes connectés". Vous confirmez en tapant "PURGE".

Si la synchronisation privée est activée, les données synchronisées seront à nouveau téléchargées depuis votre copie cloud chiffrée après une purge. Pour les supprimer partout, utilisez également Supprimer TOUTES les données Drive dans Paramètres > Synchronisation privée.

Suppression du compte

Vous souhaitez supprimer votre compte ? Allez sur la page Compte de notre site web (également liée depuis l'application iOS selon les exigences d'Apple). Supprime votre profil, vos identifiants de connexion, votre solde de crédits d'IA et votre clé OpenRouter fournie chiffrée. Des journaux d'audit minimaux sont conservés pour la sécurité.

Contrôle total

Combinez comme vous le souhaitez :

  • Utilisez l'IA cloud avec la voix locale ✓
  • Utilisez l'IA locale avec une sauvegarde cloud ✓
  • Allez complètement hors ligne ✓
  • Utilisez uniquement des services cloud ✓

C'est votre configuration. Vous décidez de ce qui est confortable.

Transparence totale

Lisez notre Politique de confidentialité pour les détails techniques complets. Consultez les Conditions d'utilisation pour les conditions d'utilisation et les politiques de clés API.

Des questions ? Nous sommes là pour vous aider — consultez le Dépannage ou contactez-nous.

This guide is maintained by the Caiioo team using Slate, our built-in editor.