Ceci est une traduction automatique du document original en anglais. En cas de divergence entre cette traduction et la version originale anglaise, la version anglaise fera foi. Consulter la version originale en anglais

Confidentialité et données : vos données vous appartiennent

Caiioo est conçu pour la confidentialité. Vos conversations, clés API et fichiers se trouvent sur votre appareil. Si vous activez la synchronisation privée, ils ne le quittent que sous forme de données chiffrées de bout en bout que Caiioo ne peut pas lire.

Ce que nous savons de vous

Juste quelques éléments, liés à votre identité vérifiée et à votre abonnement :

Votre adresse e-mail
Votre nom d'affichage
Votre photo de profil
Votre statut d'abonnement (forfait, identifiant client Stripe, état actif/annulé) — afin que nous puissions vous diriger vers le bon portail de facturation

C'est tout. Vous vous connectez avec Google, Apple, Microsoft ou par e-mail — il n'y a pas de clé de licence à saisir. Votre identité vérifiée suffit pour utiliser l'application ; votre forfait provient de votre abonnement.

Ce que nous ne savons pas

Vos conversations ou votre historique de chat
Vos clés API
Vos fichiers ou documents
Votre historique de navigation
Vos paramètres ou préférences
Votre localisation (sauf si vous l'autorisez explicitement)
Tout ce que vous recherchez ou créez

Nous n'exécutons aucun traceur tiers ni outil d'analyse publicitaire, et nous ne pouvons pas voir ce que vous faites. Le seul signal d'utilisation est un signal facultatif et anonyme que vous contrôlez — voir ci-dessous.

Données d'utilisation anonymes facultatives

Vous pouvez choisir de partager des signaux anonymes et sans contenu pour nous aider à identifier et résoudre les problèmes de fiabilité — par exemple si une étape s'est terminée avec succès ou a rencontré une erreur spécifique, en plus de vos retours explicites 👍/👎 sur une réponse. Cela n'inclut jamais vos conversations, prompts, identité, adresse IP ou tout identifiant pouvant vous suivre entre les sessions ; les champs de texte libre sont nettoyés sur votre appareil avant tout envoi ; et c'est exclusivement direct — sans aucun traceur tiers.

Cette option est désactivée dans toutes les régions jusqu'à ce que vous l'activiez. Nous ne demandons qu'une seule fois au premier lancement ; rien n'est envoyé sans votre accord.
Si vous avez installé Caiioo avant ce changement et que nous ne pouvons pas confirmer qu'un état actif antérieur résultait d'un choix délibéré, l'option repasse à désactivée jusqu'à nouvel ordre. Un refus antérieur reste un refus.
Modifiez ce réglage à tout moment avec le bouton Données d'utilisation anonymes dans Paramètres > Préférences et confidentialité > Confidentialité et diagnostics. Désactivé signifie que rien n'est envoyé.
Il n'y a aucun coût, réduction ou différence de fonctionnalité dans un sens comme dans l'autre — et votre choix s'applique immédiatement.

Flux de vos données

┌─────────────────────────────────────────────────────────────────────┐
│ Vous écrivez → Caiioo (s'exécute localement sur votre appareil)     │
│           ↓                                                         │
│     Gère l'IA, les outils et les documents                          │
│           ↓                                                         │
│     → Envoi à l'API du fournisseur d'IA (Claude, GPT, etc.)         │
│     → Le fournisseur traite → Renvoie la réponse                    │
│     → La réponse reste sur votre appareil                           │
└─────────────────────────────────────────────────────────────────────┘

SÉPARÉ : Serveur d'authentification Caiioo
├─ Voit : Votre e-mail, nom, avatar (pour la licence)
├─ Ne voit pas : Conversations, clés, fichiers
└─ Ne traite que : Infos de profil pour vérification d'abonnement

En résumé : Les conversations et les clés API vont directement aux fournisseurs d'IA. Les serveurs Caiioo ne voient que votre e-mail pour la licence. Rien d'autre.

Accès API vs Plateformes Grand Public

ChatGPT.com, Claude.ai, Gemini — ce sont des plateformes grand public :

Vous acceptez leurs conditions, qui peuvent conserver les conversations pour l'entraînement ou la sécurité
Votre historique de chat réside dans leur cloud par défaut
Vous utilisez leur infrastructure

Caiioo avec clés API — vous utilisez les conditions développeur/API :

Vous payez directement le fournisseur (OpenRouter, ou tout modèle via celui-ci)
Vous êtes sous leur contrat API, pas les conditions grand public
Les conversations restent sur votre appareil sauf synchronisation explicite
De nombreux fournisseurs offrent une gestion stricte des données : traitement de la requête, puis suppression

Rétention de données zéro d'OpenRouter — disponible pour Claude et d'autres modèles via OpenRouter :

Le fournisseur voit la requête, la traite, et jette tout immédiatement
Pas de rétention, pas de journaux, pas de données d'entraînement
Comme chuchoter à une IA qui devient amnésique dès que vous avez fini

Le choix vous appartient. Différentes gouvernances de données pour différents niveaux de confort.

Votre personnalisation vous suit

Tout ce qui fait de Caiioo votre outil est stocké sur votre appareil et peut voyager via votre sauvegarde chiffrée par synchronisation privée :

Invites système — vos instructions personnalisées pour chaque mode
Variables — emplacement, heure, données de profil utilisateur que vous définissez
Modes — les personnalités d'IA que vous avez personnalisées
Compétences — vos flux de travail enregistrés et réutilisables
Mémoire — ce dont l'IA se souvient de vous entre les chats

Changez de modèle d'IA à tout moment. Votre configuration ne change pas. Pas de verrouillage fournisseur.

Exportez à tout moment : Votre personnalisation n'est pas piégée dans l'écosystème d'un seul fournisseur. Elle voyage avec vous.

Garder une conversation confidentielle

Rendez une conversation temporaire lorsque vous ne souhaitez pas qu'elle soit mémorisée, synchronisée ou sauvegardée :

Ouvrez la conversation
Sélectionnez l'icône de navigation privée à côté de son titre (son info-bulle indique Rendre temporaire)
Confirmez Rendre cette conversation temporaire ?

Un badge ambre Temp apparaît à côté du titre. Dès lors, la conversation n'est ni synchronisée ni sauvegardée, et l'Intuition personnelle n'en tire aucun apprentissage — tout ce qu'elle aurait déjà appris de cette conversation est effacé. Les fichiers que vous joignez restent également sur cet appareil : une pièce jointe utilisée uniquement dans des conversations temporaires ne le quitte jamais, et ne sera transférée que si une conversation permanente s'en sert aussi. Attention : passer en temporaire n'agit pas rétroactivement sur les autres appareils. Si la conversation s'était déjà synchronisée, vos autres appareils en conservent leur copie. Supprimez-la comme toute autre conversation lorsque vous avez terminé.

Pour la rendre permanente ultérieurement, sélectionnez le badge Temp et confirmez Mémoriser cette conversation ? Toute la conversation est alors de nouveau synchronisée et sauvegardée, y compris les messages rédigés pendant qu'elle était temporaire. Si ces messages doivent rester confidentiels, laissez la conversation temporaire et démarrez-en une nouvelle.

Pseudonymiseur

Filtre de données personnelles qui remplace les noms, e-mails, adresses et autres informations d'identification par des faux réalistes avant qu'ils n'atteignent le modèle. S'exécute sur l'appareil. Voir la page du Pseudonymiseur pour plus de détails.

La localisation reste sur votre appareil

Si vous activez le Partage de position (Paramètres > Préférences et confidentialité > Personnalisation), Caiioo convertit vos coordonnées en nom de lieu intégralement sur votre appareil, à partir d'une base de données interne — vos coordonnées ne sont partagées avec personne simplement pour identifier votre ville. Deux niveaux :

Partager la ville — zone géographique générale uniquement (ville, région, pays)
Partager la position exacte — ajoute le quartier, le code postal et les coordonnées

Une estimation facultative basée sur le réseau — désactivée par défaut — peut prendre le relais lorsque le GPS n'est pas disponible ; c'est la seule option de localisation qui contacte un service tiers, et cela est explicitement indiqué sur la case à cocher.

Outils utilisant un autre fournisseur d'IA

Lorsque vous choisissez délibérément un modèle de discussion local — Ollama ou MLX s'exécutant sur votre machine — vous faites un choix de confidentialité : votre conversation reste sur votre appareil, à l'abri de toute IA distante. Caiioo respecte cela. Il n'enverra pas discrètement vos données à une IA distante simplement parce qu'un outil le demande.

Cette invite est actuellement désactivée par défaut pendant que nous la repensons. Activez-la avec Demander avant qu'un outil n'utilise un autre fournisseur d'IA dans Paramètres > Préférences et confidentialité > Périmètre de confiance. Tant qu'elle est désactivée, aucun outil n'est bloqué et aucune carte d'approbation n'apparaît.

Voici ce qui se passe lorsque vous l'activez. Certains outils reposent eux-mêmes sur l'IA et ne peuvent pas tourner localement — la génération d'images, de vidéos et de musique, ainsi que l'OCR distant passent par un fournisseur d'IA distant (OpenRouter, Google, Mistral). Lorsqu'un tel outil s'apprête à envoyer vos données à une IA distante, Caiioo se met en pause au lieu de continuer. Il affiche dans la discussion une carte Approuver / Annuler nommant l'entreprise qui reçoit réellement vos données — et non le service qui les achemine — afin que vous décidiez en toute connaissance de cause de leur destination. (La recherche web ne déclenche pas cela : elle récupère des pages publiques et ne transmet rien de vos données à un fournisseur d'IA. L'utilisation ordinaire du réseau non plus.)

Approuver mémorise ce fournisseur afin de ne plus vous redemander pour lui. Vous renvoyez ensuite votre message pour lancer l'outil — il n'y a pas de nouvelle tentative automatique silencieuse.
Annuler maintient votre discussion entièrement sur votre modèle local. Rien n'est envoyé.

Vous pouvez examiner et révoquer tout fournisseur approuvé sous Paramètres → Préférences et confidentialité → Périmètre de confiance. Chaque fournisseur autorisé dispose d'un bouton Révoquer ; la révocation implique que le prochain appel d'outil nécessitant ce fournisseur vous demandera à nouveau votre accord.

Cette limite ne s'applique que lorsque votre modèle de discussion est lui-même local. Si vous discutez déjà avec un modèle distant, vos données parviennent déjà à ce fournisseur, il n'y a donc pas de nouveau périmètre franchi ni de demande d'approbation.

Lorsqu'une règle de données bloque une requête

Dans Paramètres > Préférences et confidentialité > Trust Boundary, vous pouvez définir des règles de données : Aucun entraînement, Zero Data Retention, Régions autorisées et Données Google : aucun entraînement. Une équipe ou une organisation peut également définir des règles pour vous.

Lorsque votre prochain message est destiné à un modèle ou à une connexion qui ne respecte pas une règle, Caiioo ne l'envoie pas. La réponse indique plutôt Rien n'a été envoyé à …, et la notification située en dessous vous précise :

Pourquoi l'envoi a été bloqué — quelle règle s'applique et qui l'a définie : votre propre paramètre, Défini par votre équipe ou Défini par votre organisation
Ce que vous pouvez utiliser actuellement — les modèles et les connexions dont vous disposez qui respectent la règle, ou Rien de ce que vous pouvez utiliser actuellement ne la respecte.
Ce que vous pourriez ajouter — sous Pas encore configuré, les clés API qui la respecteraient
Détails — ouvrez cette section pour voir ce qu'indiquent les conditions de la destination

Basculer cette conversation vers une route qui respecte la règle

Pour chaque modèle ou connexion dont vous disposez qui respecte la règle, la notification propose un bouton tel que Utiliser Anthropic (clé API) pour cette conversation. Le nom d'une route indique son mode de connexion : (grand public) pour une connexion telle que votre connexion ChatGPT, (clé API), sur cet appareil ou sur votre réseau.

Cliquez dessus et Caiioo bascule cette conversation vers cette route et envoie à nouveau votre message. Seule cette conversation est modifiée — vos autres conversations et vos réglages par défaut restent inchangés.

Si un message plus récent est déjà en cours de traitement, Caiioo met le changement en attente et indique Cette conversation utilisera … pour votre prochain message.
Si le changement ne s'applique pas, elle indique Impossible de basculer cette conversation vers … Choisissez-le plutôt dans le sélecteur de modèle.

Ce changement est proposé quel que soit l'auteur de la règle. Il ne contourne rien : votre message fait l'objet de la même vérification sur la nouvelle route.

Envoyer quand même

Lorsque toutes les règles ayant bloqué la requête ont été définies par vous-même, la notification propose également deux boutons :

Envoyer quand même — envoie ce message une seule fois
Toujours pour cette conversation — l'autorise pour le reste de cette conversation. Vous verrez Autorisé pour cette conversation. Renvoyez votre message pour continuer.

Envoyer quand même n'apparaît que sur le message le plus récent, lorsqu'aucun message plus récent n'est en cours de traitement. Données Google : aucun entraînement est considérée comme l'une de vos propres règles ; vous pouvez donc y déroger de la même manière ou la désactiver pour l'ensemble du profil dans Trust Boundary — Caiioo vous demandera d'abord confirmation.

Il n'est pas possible de déroger à une règle définie par votre équipe ou votre organisation. La notification indique qui la gère (Géré par votre équipe) et ne propose pas d'option Envoyer quand même. Pour modifier l'une de vos propres règles, cliquez sur Modifier dans Trust Boundary.

Une tâche planifiée qui se heurte à l'une de vos règles se met en attente de votre intervention. Sa carte indique … est en attente, et elle ne se poursuit que si vous choisissez Envoyer quand même (cette fois), Toujours pour cette conversation ou Ne pas envoyer.

Tout ce que vous avez autorisé est répertorié sous Paramètres > Préférences et confidentialité > Trust Boundary > Autorisé malgré vos propres règles, pour les conversations et les tâches pour lesquelles vous avez choisi d'envoyer quand même. Cliquez sur Révoquer pour l'une d'elles et Caiioo vous demandera à nouveau confirmation la prochaine fois.

Comment fonctionne le chiffrement de la synchronisation privée

La synchronisation privée (vers Google Drive) utilise un chiffrement fort :

Chiffrement AES-256-GCM — chiffrement symétrique de niveau militaire

Votre phrase secrète → hachage PBKDF2 (100 000 itérations) → clé de chiffrement
Vos conversations et paramètres sont chiffrés localement avant le téléchargement
Le bloc chiffré est envoyé vers Google Drive
Votre phrase secrète ne quitte jamais votre appareil

Même si quelqu'un accédait à votre Google Drive, il ne pourrait pas lire vos données sans la phrase secrète. C'est mathématiquement irréalisable à déchiffrer. En savoir plus sur la Synchronisation privée.

Comment fonctionne la connexion (sécurité OAuth)

Caiioo utilise PKCE — un flux d'authentification sécurisé conçu pour les applications qui ne peuvent pas conserver de secrets :

Vous cliquez sur Se connecter
Le navigateur ouvre une page de connexion (nous ne voyons pas votre mot de passe)
Vous donnez l'autorisation à Caiioo
Le fournisseur renvoie un jeton
Le jeton reste sur votre appareil

Sur un appareil partagé, la connexion avec un autre compte Caiioo démarre un profil distinct. Ce compte n'adopte pas les conversations, les applications, les comptes connectés ou les clés API du profil actuel.

Les secrets client OAuth (comme ceux de Google ou GitHub) ne sont pas dans le code de l'application. Ils résident sur Cloudflare Workers :

Les secrets ne sont jamais exposés au navigateur ou à votre appareil
Les jetons du fournisseur passent par un proxy de serveur sécurisé
Vous obtenez une connexion sécurisée et chiffrée

Pour iOS et les API locales : PKCE gère tout. Aucun relais nécessaire.

Où vivent vos données

Clés API et comptes de fournisseurs d'IA connectés

Stockés sur votre appareil
Si la synchronisation privée est activée, chiffrés sur votre appareil avant d'entrer dans votre sauvegarde de synchronisation
Déchiffrés uniquement sur vos autres appareils ; les serveurs de Caiioo ne reçoivent jamais de copie lisible
Envoyés depuis l'appareil exécutant la conversation directement vers le fournisseur d'IA lorsque vous effectuez une requête

Conversations

Stockées sur votre appareil par défaut
Synchronisées en option sur votre Google Drive via la Synchronisation privée
Si elles sont synchronisées, chiffrées avant de quitter votre appareil (nous ne pouvons pas les lire même si nous le voulions)

Paramètres

Stockés sur votre appareil
Synchronisés avec la synchronisation privée si vous l'activez

Données vocales

Options locales (Whisper, Kokoro, synthèse vocale du navigateur) : ne quittent jamais votre appareil
Options cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI) : envoyées à ces services à l'aide de vos clés API (et non via Caiioo)

Supprimer vos données

Paramètres > Données > Gestion des données vous permet de procéder à l'entretien courant ainsi qu'à un effacement complet :

Masquer un seul tour — Vous avez envoyé quelque chose au milieu d'une discussion que vous préférez retirer ? Vous n'avez plus besoin de supprimer tout ce qui suit. Lorsque vous supprimez un message, la boîte de dialogue propose également Masquer uniquement ce tour : votre message, la réponse et toute activité d'outil sont supprimés, le reste de la conversation demeure et l'IA sait seulement qu'un tour a été caviardé.
Vider la corbeille — Les fils supprimés sont conservés 30 jours afin que la suppression se synchronise entre vos appareils, puis ils sont définitivement retirés ; cette action les efface immédiatement.
Rétention des données — Nettoyage automatique facultatif qui s'exécute quotidiennement : supprime les fils et les pièces jointes antérieurs à un nombre de jours défini, et supprime éventuellement les fichiers orphelins. Les éléments marqués « Conserver pour toujours » ne sont jamais touchés.
Purger tout le stockage — Supprime définitivement TOUTES les données Caiioo de l'appareil : fils et messages, pièces jointes et fichiers, compétences, paramètres, modes personnalisés et applications installées, mémoire, rappels, serveurs MCP et approbations d'outils. Vos clés API et comptes connectés sont conservés, sauf si vous cochez également « Supprimer aussi les clés API et comptes connectés ». Vous confirmez en saisissant « PURGE ».

Si la Synchronisation privée est active, les données synchronisées se retéléchargeront depuis votre copie chiffrée dans le cloud après une purge. Pour les supprimer partout, utilisez également Supprimer TOUTES les données Drive dans Paramètres > Connectivité > Synchronisation privée.

Suppression du compte

Vous souhaitez supprimer votre compte ? Allez sur la page Compte de notre site web (également liée depuis l'application iOS selon les exigences d'Apple). Supprime votre profil, vos identifiants de connexion, votre solde de crédits d'IA et votre clé OpenRouter fournie chiffrée. Des journaux d'audit minimaux sont conservés pour la sécurité.

Contrôle total

Combinez comme vous le souhaitez :

Utilisez l'IA cloud avec la voix locale ✓
Utilisez l'IA locale avec une sauvegarde cloud ✓
Allez complètement hors ligne ✓
Utilisez uniquement des services cloud ✓

C'est votre configuration. Vous décidez de ce qui est confortable.

Transparence totale

Lisez notre Politique de confidentialité pour les détails techniques complets. Consultez les Conditions d'utilisation pour les conditions d'utilisation et les politiques de clés API.

Des questions ? Nous sommes là pour vous aider — consultez le Dépannage ou contactez-nous.

This guide is maintained by the Caiioo team using Slate, our built-in editor.