Ceci est une traduction automatique du document original en anglais. En cas de divergence entre cette traduction et la version originale anglaise, la version anglaise fera foi. Consulter la version originale en anglais

Politique de confidentialité de Caiioo

Dernière mise à jour : 21 octobre 2026

Résumé en 30 secondes

Votre vie privée est sous votre contrôle. Caiioo est une plateforme d'IA qui vous permet d'exécuter les mêmes fonctionnalités sur plusieurs environnements -- extension de navigateur, macOS, iOS, Android et applications de bureau pour PC. Les applications sont conçues pour vous offrir un contrôle total sur la manière dont vos données sont traitées en effectuant l'ensemble du stockage et de l'orchestration à l'aide des ressources sécurisées de traitement et de stockage local de votre appareil. L'interface utilisateur est cohérente d'une plateforme à l'autre et propose des choix similaires en matière de confidentialité et de sécurité, bien que les capacités spécifiques varient selon l'environnement (par exemple, l'extension de navigateur ne peut pas interagir directement avec votre système d'exploitation).

  • Option entièrement locale : Exécutez des modèles d'IA sur votre appareil avec des fournisseurs locaux, utilisez la reconnaissance vocale et la synthèse vocale locales (Kokoro, Whisper), stockez tout localement -- aucune donnée ne quitte jamais votre machine.
  • IA dans le cloud : Utilisez de puissants modèles d'IA dans le cloud, des services vocaux basés sur le cloud (ElevenLabs, Resemble.ai) et des sauvegardes chiffrées sur Google Drive -- avec une transparence totale sur ce qui est envoyé et où.
  • Lecteur vocal et transcripteur : Caiioo propose des options locales et dans le cloud pour la lecture de texte à voix haute et la transcription vocale -- y compris les voix intégrées du navigateur, ElevenLabs, Resemble.ai, des modèles Whisper locaux pour la transcription et le lecteur neuronal local Kokoro.
  • Combinez à votre guise : Choisissez l'IA dans le cloud avec une voix locale, ou l'IA locale avec une sauvegarde dans le cloud. C'est vous qui décidez.

Ce que nous (l'entreprise) collectons : Votre adresse e-mail, votre nom d'affichage et votre image d'avatar -- pour vous identifier à des fins de licence et d'abonnement, et pour vous envoyer les messages relatifs au compte et aux produits décrits dans E-mails que nous vous envoyons. Nous conservons également un historique des connexions et d'autres événements de sécurité liés au compte, ainsi que toute page que vous choisissez de publier ; voir Ce que nous (l'entreprise) collectons. Les applications interrogent également notre serveur de mise à jour pour rechercher de nouvelles versions ; cette vérification est décrite dans Mises à jour logicielles et ne comporte aucun identifiant.

Ce que nous ne collectons PAS : Vos conversations, votre historique de navigation, vos clés API, vos fichiers, vos paramètres ou tout contenu que vous créez ou consultez. La seule exception concerne une conversation ou un document que vous choisissez expressément de publier sous forme de page web.

Analytique du site web : Notre site web marketing (caiioo.ai) utilise Google Analytics pour mesurer le trafic. Dans l'UE/au Royaume-Uni/en Suisse, tout suivi est bloqué jusqu'à ce que vous donniez votre consentement. En Californie, les outils d'analyse sont bloqués jusqu'à ce que vous donniez votre consentement.

Analytique d'utilisation des applications : Les applications Caiioo intègrent des analyses d'utilisation anonymes et facultatives. Elles sont désactivées par défaut partout et nécessitent votre acceptation explicite. Nous ne collectons jamais vos conversations, prompts, identité, adresse IP ou identifiant stable d'appareil via les analyses d'utilisation. Les champs de texte libre sont nettoyés sur votre appareil avant d'en sortir. Vous pouvez désactiver cette option à tout moment dans les Paramètres. Il n'y a aucun frais, aucune réduction ni aucune modification des fonctionnalités des applications liés à ce choix -- les applications fonctionnent de manière identique, que vous participiez ou non. Voir Analytique d'utilisation des applications ci-dessous.

Ce que les applications font pour vous : Les applications s'exécutent sur votre appareil et agissent comme votre outil personnel. Elles stockent vos données localement, se connectent aux fournisseurs d'IA et à d'autres services en votre nom -- généralement avec vos propres identifiants (voir Services tiers pour les exceptions) -- et traitent vos demandes. Lorsque les applications envoient des données à un service cloud, elles le font en réponse à vos demandes.

Les détails figurent ci-dessous. Cet avis explique ce que nous collectons, la manière dont les applications traitent vos données, chaque service tiers impliqué et chacun des choix dont vous disposez.

Comprendre « Nous » vs « Les applications »

La présente politique de confidentialité établit une distinction entre Caiioo l'entreprise (« nous », « notre », « nos ») et Caiioo le logiciel (« les applications », « le logiciel »). Cette distinction est importante :

Caiioo l'entreprise est l'organisation qui développe et distribue le logiciel. Nous agissons en tant que responsable du traitement uniquement pour l'ensemble restreint de données que nous recueillons directement : votre adresse e-mail, votre nom d'affichage et votre image d'avatar, utilisés pour vous identifier aux fins de la gestion des licences et des abonnements et pour vous envoyer les messages décrits dans la section E-mails que nous vous envoyons.

Caiioo les applications désigne le logiciel qui s'exécute sur votre appareil. Elles ne sont pas des sous-traitants de données, car elles ne sont ni des personnes ni des organisations — ce sont des outils qui fonctionnent sous votre contrôle. Lorsque les applications enregistrent vos conversations, lisent une page web ou se connectent à un fournisseur d'IA, elles le font pour vous, sur votre appareil, selon vos instructions. Les applications agissent comme votre agent, pas le nôtre.

Caiioo est disponible sous la forme d'une extension de navigateur (Chrome, Edge, Brave, Safari et autres navigateurs Chromium), d'applications de bureau (macOS, Windows, Linux) et d'applications mobiles (iOS, Android). Les mêmes fonctionnalités principales et choix en matière de vie privée sont proposés sur l'ensemble des plateformes, bien que des différences propres à chacune existent (par exemple, l'extension de navigateur s'exécute dans le bac à sable du navigateur et ne peut pas interagir directement avec votre système d'exploitation, tandis que les applications de bureau et mobiles peuvent accéder à des fonctionnalités natives du système comme les calendriers et les rappels, avec votre autorisation).

Pourquoi cela est important :

  • Lorsque nous demandons des autorisations (par ex., autorisations du navigateur, accès au calendrier), ces autorisations permettent aux applications d'accomplir des tâches pour vous — et non à nous d'accéder à vos données.
  • Les données locales des applications (conversations, paramètres, fichiers) vous appartiennent et restent sur votre appareil. Nous n'y avons aucun accès.
  • Lorsque les applications se connectent à des services tiers (fournisseurs d'IA, API Google, etc.), elles le font en tant que votre client, en votre nom — généralement avec vos propres identifiants et sans nous comme intermédiaire. Les exceptions sont décrites dans Services tiers.

La présente politique couvre les deux aspects : ce que nous (l'entreprise) recueillons, et la façon dont les applications (le logiciel) traitent les données sur votre appareil afin que vous puissiez prendre des décisions éclairées concernant votre vie privée.

Aperçu

Caiioo est une suite d'outils d'IA disponible sous forme d'extension de navigateur, d'application de bureau (macOS, Windows, Linux) et d'application mobile (iOS, Android). Nous nous engageons à protéger votre vie privée. Cette politique explique quelles données nous (l'entreprise) collectons, quelles données les applications (le logiciel) traitent sur votre appareil, et vos droits concernant les deux.

Principe clé : Vos données restent sur VOTRE appareil par défaut. Caiioo est conçu avec la confidentialité comme principe central. Nous n'exploitons pas de serveurs qui collectent vos données à partir des applications, et nous n'avons pas accès à vos conversations, à votre historique de navigation ou à vos informations personnelles. Les applications sont des logiciels sur l'appareil qui vous donnent un contrôle total sur les services cloud que vous utilisez, les sites Web que vous visitez et les modèles d'IA qui alimentent votre expérience.

Collecte et stockage des données

Ce que nous (l'entreprise) collectons

Nous collectons un ensemble minimal d'informations pour la gestion des licences et des comptes :

Données Finalité Lieu de stockage
Adresse e-mail Identification du compte et validation de la licence Caiioo Private Relay (Cloudflare)
Nom d'affichage Identification du compte Caiioo Private Relay (Cloudflare)
Image d'avatar Affichage du compte Caiioo Private Relay (Cloudflare)
Données d'abonnement/de facturation Traitement des paiements Stripe / Caiioo Private Relay
Appareils enregistrés (un identifiant d'appareil aléatoire, le type d'appareil et la date/heure de dernière connexion de l'appareil) Transmettre vos propres conversations entre vos appareils via votre relais à locataire unique (single-tenant) Caiioo Private Relay (Cloudflare Durable Object, un par compte)
Registres de connexion et de sécurité du compte (chaque connexion, tentative de connexion refusée, inscription, déconnexion, réinitialisation de mot de passe, code de vérification, lien de connexion d'appareil et suppression de compte) : l'horodatage, l'événement et son résultat, la méthode de connexion, votre identifiant utilisateur et généralement votre adresse e-mail ; pour les connexions avec Google, Microsoft ou Apple, les liens de connexion d'appareil et la suppression de compte, également votre adresse IP et le user agent de votre navigateur Protéger votre compte, enquêter sur les échecs de connexion et les abus, et respecter nos obligations de sécurité et de conformité Caiioo Private Relay (Cloudflare)
Rafraîchissements de jetons refusés (lorsque Google, Microsoft ou un autre service que vous avez connecté refuse de renouveler l'accès de Caiioo) : l'horodatage, votre identifiant utilisateur, le service et le code d'erreur renvoyé par le service -- jamais le jeton Identifier et corriger les connexions qui ont cessé de fonctionner Caiioo Private Relay (Cloudflare)
Pages que vous publiez (une conversation ou un document que vous choisissez de publier sous forme de page web) Afficher la page aux personnes avec lesquelles vous la partagez Caiioo Private Relay (Cloudflare)
Décomptes des mises à jour logicielles (par jour : type d'application, version de l'application, build en cours d'exécution -- un nombre, sans identifiant d'appareil ou de compte) Connaître le nombre d'installations sur chaque version et combien sont en cours d'utilisation Caiioo Private Relay (Cloudflare Analytics Engine)

Il s'agit de la liste complète des données que nous détenons à votre sujet ; les décomptes de mises à jour de la dernière ligne sont des chiffres, pas des enregistrements vous concernant. Nous ne collectons pas et n'avons pas accès à vos conversations, votre historique de navigation, vos fichiers, vos paramètres, vos clés API ou tout contenu que vous créez ou consultez dans les applications, à l'exception d'une page que vous choisissez de publier. Lorsque vous connectez certains services, les demandes de connexion et de jetons transitent par notre serveur vers ce service ; nous ne stockons ni n'enregistrons jamais les jetons qu'elles contiennent.

Pages que vous publiez : Lorsque vous publiez une conversation ou un document sous forme de page web, son contenu est stocké sur notre service de partage sous une forme que nous pouvons lire, jusqu'à ce que vous le retiriez ou qu'il expire. Vous choisissez la date d'expiration lors de la publication : après 1 heure, 24 heures, 7 jours ou 30 jours, ou jamais, si votre forfait inclut des pages permanentes. Une page publique peut être consultée par toute personne disposant de son lien, et les moteurs de recherche ne la référencent que si vous l'autorisez lors de la publication. Une page que vous partagez avec des personnes ou des organisations désignées ne peut être consultée que par celles-ci, après leur connexion. Pour supprimer une page, ouvrez Paramètres → Pages partagées et choisissez Retirer (ou Révoquer l'accès, pour une page partagée avec des personnes désignées) ; son lien cesse de fonctionner en l'espace d'environ une minute.

Ce que les applications stockent sur votre appareil

Les données suivantes sont gérées par les applications sur votre appareil. Il s'agit de vos données, sous votre contrôle -- nous n'y avons pas accès et elles ne sont jamais transmises à nos serveurs :

Type de données Finalité Emplacement de stockage
Historique des conversations Afficher l'historique de vos discussions dans tous les fils Stockage du navigateur / Dossier de données de l'application
Profil utilisateur Stocker votre nom, vos adresses, votre e-mail, votre téléphone et vos variables personnalisées Stockage du navigateur / Dossier de données de l'application
Instructions personnelles Mémoriser vos préférences et votre contexte Stockage du navigateur / Dossier de données de l'application
Configurations de modes Modes personnalisés, prompts système et paramètres d'outils Stockage du navigateur / Dossier de données de l'application
Clés API (BYOK) S'authentifier auprès des services d'IA (OpenRouter/fournisseurs locaux) Stockage du navigateur / Dossier de données de l'application
Jetons OAuth Google S'authentifier auprès des services Google Stockage du navigateur / Dossier de données de l'application
Préférences de l'interface utilisateur Thème, taille de police, nuances de couleur Stockage du navigateur / Dossier de données de l'application
Bibliothèque de compétences Modèles de prompts personnalisés que vous créez Stockage du navigateur / Dossier de données de l'application
Pièces jointes et fichiers Documents, images et fichiers que vous téléversez Stockage du navigateur / Dossier de données de l'application

Emplacements de stockage spécifiques aux plateformes :

  • Extension de navigateur (Chrome, Edge, Brave, etc.) : API chrome.storage.local de Chrome
  • Applications de bureau (macOS, Windows, Linux) : ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • Applications mobiles (iOS, Android) : Stockage local isolé (sandbox) de l'application

Sauvegarde de synchronisation privée et chiffrée (Facultatif)

Les applications proposent une sauvegarde chiffrée facultative vers Google Drive. Cette fonctionnalité nécessite votre accord explicite (opt-in) et est désactivée par défaut.

Fonctionnement :

  1. Chiffrement : Avant que des données ne quittent votre appareil, les applications les chiffrent à l'aide d'un chiffrement AES-256-GCM avec une clé dérivée de votre mot de passe à l'aide de PBKDF2.
  2. Téléversement : Les applications téléversent les données chiffrées sur votre compte personnel Google Drive dans un dossier Caiioo.
  3. Zero-knowledge : Nous ne voyons jamais votre mot de passe de chiffrement ni les données non chiffrées. Même Google ne peut pas lire vos données sauvegardées -- ils ne stockent que des blocs de données (blobs) chiffrés.

Ce qui peut être sauvegardé :

  • Historique des conversations et fils de discussion
  • Profil utilisateur et paramètres
  • Modes personnalisés et compétences
  • Pièces jointes et fichiers

Contrôles de confidentialité :

  • Vous choisissez d'activer ou non la sauvegarde
  • Vous contrôlez votre mot de passe de chiffrement
  • Vous pouvez supprimer les sauvegardes de Google Drive à tout moment
  • Les sauvegardes sont associées à votre compte Google, et non à Caiioo

Flux de données : Votre appareil → Chiffrement AES-256 → Google Drive. Les applications gèrent cela entièrement sur votre appareil. Nos serveurs n'interviennent jamais dans le processus de sauvegarde.

Website Analytics & Cookies

Google Analytics (Website Only)

Notre site web marketing (caiioo.ai) utilise Google Analytics 4 pour comprendre comment les visiteurs trouvent et utilisent le site. Cela s'applique uniquement au site web. Par ailleurs, les applications Caiioo proposent des analyses d'utilisation facultatives, anonymes et first-party -- décrites dans la section App Usage Analytics ci-dessous. Les analyses Google Analytics du site web et les analyses d'utilisation des applications sont entièrement distinctes : les applications n'utilisent aucun Google Analytics ni aucun outil d'analyse tiers de quelque nature que ce soit.

  • Ce qui est collecté : Les pages vues, la source de référence, la localisation au niveau du pays, le type d'appareil et le type de navigateur
  • Ce qui n'est PAS collecté : Votre nom, votre e-mail, votre adresse IP (anonymisée par Google) ou toute donnée provenant des applications Caiioo
  • Cookies définis par Google Analytics : _ga, _ga_* (utilisés pour distinguer les visiteurs et les sessions)
  • Leur politique de confidentialité : https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Nous utilisons le Google Consent Mode v2 pour respecter vos préférences en matière de cookies selon votre région :

  • EEE, Royaume-Uni et Suisse (RGPD) : Tous les cookies d'analyse et de publicité sont bloqués par défaut jusqu'à ce que vous donniez votre consentement explicite via notre bandeau de cookies. Vous pouvez tout accepter, tout refuser ou personnaliser les types de cookies que vous autorisez.
  • Californie (CCPA) : Les cookies d'analyse sont bloqués par défaut jusqu'à ce que vous donniez votre consentement. Les cookies publicitaires sont autorisés par défaut.
  • Toutes les autres régions : Les cookies sont autorisés par défaut. Aucun bandeau n'est affiché.

Vous pouvez modifier vos préférences en matière de cookies à tout moment en supprimant le cookie pf-consent dans les paramètres de votre navigateur.

Cookies We Set

Cookie Purpose Duration
pf-locale Mémorise votre préférence de langue 1 an
pf-country Votre code pays (provenant de la périphérie Cloudflare) pour afficher le bandeau de consentement dans les régions réglementées 24 heures
pf-consent Vos préférences de consentement aux cookies (par exemple, les types de cookies acceptés ou refusés) 1 an
pf_auth_token Jeton d'authentification si vous vous connectez à votre compte Caiioo Session

No Third-Party Analytics in the Apps

Pour être clair : les applications Caiioo n'incluent aucun outil d'analyse ou de suivi tiers. Google Analytics est utilisé uniquement sur le site web marketing. Les analyses d'utilisation facultatives des applications (voir ci-dessous) sont exclusivement first-party -- elles s'exécutent sur la même infrastructure Cloudflare que nous exploitons déjà, sans Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics ou tout autre service d'analyse tiers impliqué.

Analyses d'utilisation de l'application (Facultatif)

Les applications Caiioo incluent une fonctionnalité facultative d'analyses d'utilisation anonymes pour nous aider à corriger les bugs et à décider quelles fonctionnalités développer. Elle est conçue pour nous fournir des indicateurs sur le produit sans vous identifier ni voir ce que vous faites.

Quand cela s'applique. Cette section prend effet dès sa publication. Comme les analyses d'utilisation sont facultatives et désactivables sans aucun effet sur le fonctionnement des applications, nous vous transmettons cet avis au moment même où la fonctionnalité devient disponible, plutôt que des semaines à l'avance. Rien n'est envoyé via les analyses d'utilisation tant que vous n'avez pas explicitement donné votre accord, et ce dans toutes les régions.

Déploiement progressif. Nous activons cette fonctionnalité par étapes. Les signaux sans contenu (quel modèle/outil/fonctionnalité a été exécuté, succès ou échec, un pouce levé ou baissé) arrivent en premier. Les parties pouvant contenir du texte que vous avez saisi — les commentaires de retour d'expérience et le journal de diagnostic dans un rapport de bug — ne sont collectées qu'après que nous avons validé, sur le terrain, que notre nettoyage sur l'appareil supprime de manière fiable les informations personnelles avant que quoi que ce soit ne quitte votre appareil. Nous ne prétendrons pas qu'un champ de texte est nettoyé avant envoi tant que ce nettoyage n'aura pas été prouvé.

Votre choix et comment le contrôler

  • Toutes les régions : Les analyses d'utilisation sont désactivées par défaut. Nous vous demandons lors du premier lancement si vous souhaitez les activer. Rien n'est envoyé à moins que vous ne donniez explicitement votre accord.
  • Installations existantes : Si nous ne pouvons pas vérifier qu'un paramètre d'activation précédent provenait d'un choix explicite, les analyses restent désactivées jusqu'à ce que vous fassiez un nouveau choix. Un refus explicite antérieur est conservé.
  • Partout : Vous pouvez activer ou désactiver les analyses d'utilisation à tout moment dans Paramètres → Confidentialité et diagnostics. Les désactiver est aussi simple que les activer.
  • Aucune incitation, aucune pénalité : Nous ne proposons aucun rabais, paiement, crédit ou fonctionnalité supplémentaire en échange du partage des données d'utilisation, et nous ne facturons pas plus cher, ne retenons aucune fonctionnalité et ne dégradons pas les applications si vous refusez. Les applications fonctionnent de manière identique dans les deux cas.

Base légale

Lorsque cette fonctionnalité s'applique à vous en vertu du RGPD, du RGPD du Royaume-Uni ou de la LPD suisse, notre base légale est votre consentement (Art. 6(1)(a) du RGPD), que vous pouvez retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait. Les analyses d'utilisation ne sont pas nécessaires à l'exécution de notre contrat avec vous — c'est pourquoi les applications restent entièrement fonctionnelles, que vous participiez ou non.

Ce que collectent les analyses d'utilisation

Les données sont anonymes et sans contenu — un événement d'utilisation ne contient jamais les prompts que vous envoyez ou les réponses que vous recevez, vos pièces jointes ou tout autre contenu que vous créez ou consultez. Les signaux sur lesquels nous nous appuyons le plus sont uniquement basés sur des schémas — énumérations, décomptes et tranches (buckets) sans texte libre. Les rares champs qui peuvent contenir du texte que vous avez saisi (messages d'erreur, commentaires de retour d'expérience et journaux de rapports de bugs) sont nettoyés sur votre appareil avant l'envoi, en utilisant la même détection locale qui protège vos conversations avec les modèles d'IA ; conformément au déploiement progressif mentionné ci-dessus, nous ne collectons pas ces champs contenant du texte tant que ce nettoyage sur l'appareil n'a pas été validé sur le terrain. Plus précisément, les analyses d'utilisation peuvent inclure :

  • Événements d'utilisation — quel modèle d'IA, outil, mode ou fonctionnalité a été utilisé ; si une action a réussi ou échoué ; des tranches grossières pour la latence et la taille (jamais de valeurs exactes) ; des tranches de durée de session ; et l'environnement d'exécution de l'application (extension, bureau, mobile)
  • Événements d'erreur — catégories d'erreurs normalisées, message d'erreur et pile d'exécution (stack trace) nettoyés (noms de fonctions/fichiers uniquement), et module dans lequel l'erreur s'est produite
  • Retours d'expérience (feedback) — un pouce levé ou baissé sur une réponse d'IA, plus un court commentaire facultatif qui est nettoyé sur votre appareil avant l'envoi
  • Événements de paquets du Hub — installation / désinstallation / utilisation de paquets optionnels du Hub, pour alimenter les compteurs d'installation et le suivi de la fiabilité
  • Rapports de bugs — uniquement lorsque vous cliquez explicitement sur « Envoyer un rapport de bug » ; comprend un journal de diagnostic nettoyé que vous pouvez examiner avant l'envoi

Tous les événements ne comportent qu'une date au jour près (YYYY-MM-DD) — jamais d'horodatage précis — et aucun identifiant persistant d'un lancement d'application à l'autre, de sorte que les événements ne peuvent pas être liés à votre identité ni remonter jusqu'à vous.

Ce que les analyses d'utilisation ne collectent JAMAIS

  • Les conversations, prompts, réponses d'IA, pièces jointes ou contenus de fichiers
  • Les clés d'API, jetons OAuth, clés de licence ou tout autre identifiant de connexion
  • Votre identité, adresse e-mail, identifiant de compte ou nom de profil
  • Votre adresse IP (Cloudflare la supprime avant même que notre code ne voie la requête)
  • Toute empreinte numérique d'appareil stable ou identifiant client persistant
  • Des horodatages précis (les événements ne comportent qu'une date au jour près)
  • Les URL que vous visitez, l'historique de navigation ou le contenu des pages
  • Les noms de fichiers, noms de dossiers ou noms de comptes du système d'exploitation

Où vont ces données et combien de temps nous les conservons

Les analyses d'utilisation sont stockées en interne (first-party) dans notre base de données Cloudflare D1 existante, accessible uniquement à l'équipe Caiioo — il n'y a aucun fournisseur d'analyses tiers. Nous ne conservons ces données que le temps qu'elles soient utiles, puis nous les supprimons automatiquement : les événements d'utilisation jusqu'à 180 jours, les événements d'erreur 90 jours, les retours d'expérience jusqu'à 365 jours, les rapports de bugs 30 jours, et les décomptes d'installation/désinstallation du Hub de manière continue (les événements individuels d'utilisation/erreur 90 jours).

Les rapports de bugs relèvent toujours de votre choix

Même lorsque les analyses d'utilisation sont activées, les rapports de bugs et les détails des plantages ne sont jamais envoyés automatiquement. Ils ne sont envoyés que lorsque vous cliquez sur « Envoyer un rapport de bug » alors que la boîte de dialogue est visible, et vous pouvez examiner le contenu exact (nettoyé) avant l'envoi.

Services tiers

Les applications se connectent à divers services tiers en votre nom et selon vos instructions. Sauf indication contraire ci-dessous, elles utilisent vos identifiants et communiquent directement avec chaque service depuis votre appareil, et nous (l'entreprise) n'intervenons pas en tant qu'intermédiaire dans ces flux de données.

Nous les classons comme des intégrations dirigées par l'utilisateur : des services auxquels l'utilisateur se connecte directement, à l'aide de ses propres comptes et identifiants, par le biais des applications agissant en tant que logiciel client local de l'utilisateur. Caiioo fournit l'infrastructure d'intégration (configuration du client OAuth, wrappers d'API, UI), mais vous initiez la connexion, consentez aux conditions propres à chaque service, et les données circulent directement entre votre appareil et le service. L'Entreprise n'est ni responsable du traitement ni sous-traitant pour les données échangées entre vous et les services dirigés par l'utilisateur.

Les exceptions sont notre Service de validation de licence (décrit ci-dessous), qui est une infrastructure exploitée par l'Entreprise pour laquelle nous sommes le responsable du traitement ; le service d'IA gratuit de Caiioo et les clés fournies par Caiioo, qui utilisent le propre compte OpenRouter de Caiioo (voir API OpenRouter) ; et la connexion Google, qui transite par notre serveur (voir API Google).

API OpenRouter

Lorsque vous utilisez des fonctionnalités d'IA dans le cloud, les applications envoient vos messages à OpenRouter (openrouter.ai), qui achemine les requêtes vers divers fournisseurs de modèles d'IA (Anthropic, OpenAI, Google, Meta et d'autres).

  • Ce que les applications envoient : Vos messages de conversation, les invites système et tout contenu de page que vous partagez explicitement avec l'IA
  • Ce qui ne nous est PAS envoyé : Si vous utilisez votre propre clé, les applications l'envoient directement à OpenRouter -- nous ne la voyons jamais. Le service d'IA gratuit de Caiioo et les clés fournies par Caiioo utilisent le propre compte OpenRouter de Caiioo ; les applications continuent d'envoyer vos messages directement depuis votre appareil à OpenRouter, sans passer par nos serveurs.
  • Données de profil utilisateur : Vos instructions personnelles et les variables de profil (nom, localisation, etc.) sont incluses dans le contexte système envoyé par les applications au modèle d'IA afin de personnaliser les réponses
  • Services acheminés via OpenRouter : Les requêtes de recherche Perplexity, les demandes de génération d'images et les autres requêtes de modèles d'IA sont acheminées via OpenRouter
  • Leur politique de confidentialité : https://openrouter.ai/privacy

Perplexity (Recherche - Facultatif)

Les applications peuvent utiliser Perplexity pour la recherche approfondie et la recherche sur le Web. Les requêtes Perplexity sont acheminées via OpenRouter.

  • Ce que les applications envoient : Vos requêtes de recherche et tout contexte que vous fournissez
  • Ce qui n'est PAS envoyé : L'intégralité de votre historique de conversation ou de votre profil personnel
  • Finalité : Fournit une recherche sur le Web assistée par IA avec citations des sources
  • Acheminement : Les requêtes sont envoyées via OpenRouter (voir ci-dessus)
  • Leur politique de confidentialité : https://www.perplexity.ai/privacy

Services de génération d'images (Facultatif)

Lorsque vous utilisez les fonctionnalités de génération d'images, les applications envoient vos invites au fournisseur du modèle d'image. Les demandes de génération d'images sont acheminées via OpenRouter.

  • FLUX.2 : Fourni via Replicate ou d'autres fournisseurs d'hébergement par l'intermédiaire d'OpenRouter
  • Google Gemini : Génération d'images via l'API de Google par l'intermédiaire d'OpenRouter
  • Seedream & Autres : Divers fournisseurs accessibles via OpenRouter

Ce qui est envoyé : Vos invites de génération d'images et toute image de référence que vous fournissez Ce qui n'est PAS envoyé : Historique de conversation, données personnelles ou contenu non lié

Intégration Apple (macOS/iOS - Facultatif)

Sur les plateformes Apple, les applications peuvent s'intégrer aux services natifs d'Apple :

  • Apple Calendar : Lire et créer des événements de calendrier via EventKit
  • Apple Reminders : Lire et créer des rappels via EventKit
  • Apple Notes : Lire et créer des notes via AppleScript/scripting bridge

Implications en matière de confidentialité :

  • Les applications accèdent aux données stockées dans les applications Apple sur votre appareil, à votre demande
  • Les données sont traitées localement ou envoyées au fournisseur d'IA de votre choix lorsque vous demandez une analyse
  • Nous (l'entreprise) ne recevons ni ne stockons vos données Apple Calendar, Reminders ou Notes
  • Nécessite l'octroi explicite d'autorisations sur macOS/iOS -- ces autorisations permettent aux applications d'utiliser vos données pour votre compte

Serveurs MCP (Bureau - Facultatif)

Les versions de bureau des applications prennent en charge les serveurs Model Context Protocol (MCP) à des fins d'extensibilité :

  • Que sont les serveurs MCP : Des programmes locaux qui fournissent des outils et des capacités supplémentaires à l'IA
  • Flux de données : La communication MCP s'effectue localement entre les applications et le processus du serveur MCP sur votre machine
  • Confidentialité : Les données envoyées aux serveurs MCP restent sur votre appareil (à moins que le serveur MCP lui-même ne se connecte à des services externes)
  • Votre contrôle : Vous choisissez quels serveurs MCP installer et exécuter. Nous n'avons aucune implication ni visibilité sur l'utilisation des serveurs MCP.

Avertissement important : Les serveurs MCP sont développés et maintenus par des tiers. Caiioo ne peut fournir aucune garantie ni déclaration concernant la sécurité, la fiabilité ou le comportement des serveurs MCP. Les serveurs MCP tiers peuvent contenir du code malveillant ou des défauts de conception susceptibles de compromettre vos données ou votre système. Nous vous recommandons vivement d'utiliser uniquement des serveurs MCP officiels soutenus par le fournisseur de services (par exemple, un serveur MCP officiel GitHub provenant de GitHub) ou des serveurs MCP d'autres tiers réputés et bien connus. Faites preuve de prudence lors de l'installation de serveurs MCP provenant de sources inconnues.

API Google (Facultatif)

Si vous choisissez de connecter votre compte Google (pour Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube ou Contacts) ou votre compte Microsoft (pour Outlook mail, calendar, contacts et To Do) :

  • Authentification : Les applications utilisent le flux OAuth intégré de Chrome (API chrome.identity) dans l'extension de navigateur, ou des flux OAuth standard sur les autres plateformes. Les jetons sont stockés localement sur votre appareil. Lorsque vous vous connectez, et lorsqu'un jeton est actualisé, la requête transite par notre serveur uniquement pour que nous puissions ajouter nos identifiants d'application ; nous ne stockons ni n'enregistrons jamais les jetons dans les journaux.
  • Accès aux données : Les applications n'accèdent aux services Google que lorsque vous le demandez explicitement (par exemple, « ouvrir mon Google Doc » ou « créer un document »), à l'exception du fait qu'une fois Google Calendar connecté, elles vérifient en arrière-plan s'il y a des modifications pour maintenir votre agenda à jour
  • Notre rôle : Nous enregistrons les applications auprès de Google en tant que développeur afin qu'elles puissent demander des autorisations en votre nom. Nous ne voyons jamais votre mot de passe Google et nous ne stockons ni n'enregistrons jamais vos jetons OAuth. Lorsque vous autorisez les autorisations Google, vous autorisez les applications à fonctionner avec Google pour vous -- et non à nous accorder l'accès à vos données Google.
  • Leur politique de confidentialité : https://policies.google.com/privacy
  • Déclaration de confidentialité de Microsoft : https://privacy.microsoft.com/privacystatement
  • Chaque autorisation relève de votre choix : La connexion à Caiioo avec Google ou Microsoft ne demande que votre nom, votre adresse e-mail et votre photo de profil. Lorsque vous connectez un compte Google ou Microsoft, Caiioo affiche les autorisations qu'elle souhaiterait demander et vous choisissez celles à accorder, ou vous pouvez toutes les ignorer. YouTube, Contacts et Google Photos sont des applications facultatives que vous installez dans Settings → Community Hub ; Caiioo ne demande aucune de leurs autorisations lorsque vous vous connectez ou associez un compte. Caiioo ne demande une autorisation que la première fois que vous utilisez une fonctionnalité qui en a besoin, et demande chaque autorisation relative à YouTube, Contacts et Google Photos sur son propre écran de consentement. Vous pouvez refuser n'importe laquelle d'entre elles ; seule la fonctionnalité qui en avait besoin cessera de fonctionner.
  • Retrait de l'accès : Vous pouvez consulter et révoquer l'accès de Caiioo à tout moment. Dans Caiioo, ouvrez Settings → Connectors et choisissez le compte : Edit Permissions vous permet de supprimer des autorisations, et pour un compte Google, Revoke on all devices met fin à l'accès de Caiioo à ce compte partout. Désactiver une application ou la désinstaller dans Settings → Community Hub empêche Caiioo de l'utiliser. Pour retirer l'accès auprès du fournisseur : Google, https://myaccount.google.com/permissions ; un compte Microsoft personnel, https://account.live.com/consent/Manage ; un compte professionnel ou scolaire Microsoft, https://myapplications.microsoft.com (choisissez l'application, puis Revoke Permissions ; les autorisations accordées par votre administrateur ne peuvent être supprimées que par celui-ci).
  • Vous approuvez les modifications : Dans le paramètre d'approbation par défaut, Caiioo vous affiche une fiche d'approbation et attend votre réponse avant d'envoyer un e-mail en votre nom et avant la plupart des autres modifications apportées à votre compte Google ou Microsoft, y compris chaque modification apportée à votre compte YouTube, à vos contacts et à vos Google Photos. Quelques actions de routine s'exécutent sans demander confirmation, comme marquer un e-mail comme lu ou le déplacer vers un dossier. Vous choisissez la fréquence à laquelle Caiioo demande confirmation dans Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions : Cautious demande confirmation avant chaque action, et Auto-approve ne demande jamais.
  • YouTube : Les fonctionnalités YouTube de Caiioo utilisent les services de l'API YouTube (YouTube API Services). En les utilisant, vous acceptez les Conditions d'utilisation de YouTube, et les Règles de confidentialité de Google s'appliquent au traitement de vos données par Google. Lorsque vous le demandez, Caiioo lit vos playlists (y compris les privées), vos vidéos aimées, vos abonnements, votre chaîne, les sous-titres de vos propres vidéos et les commentaires, ainsi que les informations publiques relatives aux vidéos, playlists et chaînes, et lit les vidéos dans le lecteur intégré propre à YouTube. Elle ne télécharge ni la vidéo ni l'audio de YouTube. Avec votre approbation, elle apporte les modifications demandées : évaluer des vidéos, gérer des playlists, téléverser un fichier vidéo fourni par vos soins ainsi que sa miniature, modifier ou supprimer vos propres vidéos, gérer les sous-titres et les commentaires, et modifier votre chaîne. Elle demande quatre autorisations, chacune séparément : youtube.readonly pour la lecture, youtube.upload pour téléverser des vidéos et des miniatures, youtube pour modifier les évaluations, les playlists, vos vidéos et votre chaîne, et youtube.force-ssl pour les sous-titres et les commentaires. Ce que Caiioo lit depuis YouTube est stocké dans votre conversation sur vos appareils (et, si vous utilisez Private Sync, dans vos données de synchronisation chiffrées de bout en bout, que seuls vos appareils peuvent lire) et n'est envoyé qu'au fournisseur d'IA que vous utilisez pour cette conversation, dans le cadre de votre requête. Si vous publiez une conversation sous forme de page web, son contenu reste sur cette page jusqu'à ce que vous la supprimiez ou qu'elle expire. Vous pouvez révoquer l'accès de Caiioo à vos données YouTube à tout moment sur https://security.google.com/settings/security/permissions. Vos questions peuvent être adressées aux coordonnées indiquées dans Contact Us.
  • Contacts : Avec Google Contacts, Caiioo utilise trois autorisations. contacts.readonly lui permet de trouver et d'afficher les contacts sur lesquels vous l'interrogez (noms, adresses e-mail, numéros de téléphone, organisation, intitulé de poste, adresses et date d'anniversaire) ainsi que vos groupes de contacts. contacts lui permet de créer, mettre à jour et supprimer des contacts, et de les ajouter ou les retirer de groupes, uniquement après votre approbation pour chaque action. contacts.other.readonly lui permet de rechercher dans vos « Autres contacts » (les personnes à qui vous avez envoyé un e-mail mais que vous n'avez pas enregistrées) des noms, adresses e-mail et numéros de téléphone. Avec un compte Microsoft, Caiioo demande uniquement Contacts.Read : elle peut lister, rechercher et lire vos contacts, et ne peut pas les modifier. Les coordonnées lues par Caiioo restent dans votre conversation sur vos appareils et sont envoyées uniquement au fournisseur d'IA que vous utilisez pour cette conversation.
  • Google Tasks et Microsoft To Do (preview) : Lorsque vous le demandez, Caiioo lit vos listes de tâches et les tâches qu'elles contiennent (titre, notes, date d'échéance et statut d'achèvement) pour vous répondre et les inclure dans votre agenda, et, avec votre approbation, crée, modifie, termine ou supprime les tâches que vous désignez. Avec Google Tasks, elle demande tasks.readonly pour la lecture et tasks pour effectuer des modifications ; avec un compte Microsoft, Tasks.Read pour la lecture et Tasks.ReadWrite pour effectuer des modifications. Avec un compte Microsoft, elle demande également MailboxSettings.Read, qu'elle utilise uniquement pour lire le paramètre de fuseau horaire de votre boîte aux lettres, afin que les dates d'échéance de To Do s'affichent au bon jour. Chacune est demandée sur son propre écran de consentement la première fois que vous utilisez une fonctionnalité qui la requiert, jamais lors de votre connexion. Les détails des tâches lus par Caiioo restent dans votre conversation sur vos appareils et sont envoyés uniquement au fournisseur d'IA que vous utilisez pour cette conversation. Ces fonctionnalités sont en préversion (preview), proposées à un ensemble limité de comptes, et peuvent être modifiées.
  • Google Photos : Pour intégrer vos photos dans une conversation, Caiioo ouvre le sélecteur Google Photos Picker. Vous choisissez les éléments, et Caiioo ne reçoit que ceux-ci, en tant que pièces jointes à la conversation ; elle ne peut rien voir d'autre dans votre bibliothèque. Avec votre approbation, Caiioo peut également téléverser une photo ou une vidéo que vous fournissez, créer un album, et y ajouter des éléments et des notes (photoslibrary.appendonly) ; lister et rechercher les albums et médias créés par Caiioo (photoslibrary.readonly.appcreateddata) ; et renommer ou modifier les albums et médias créés par Caiioo (photoslibrary.edit.appcreateddata). Elle ne peut ni lire ni modifier quoi que ce soit dans votre bibliothèque qu'elle n'a pas créé, et elle ne peut pas supprimer de photos. Les éléments que vous sélectionnez sont stockés avec la conversation sur vos appareils et envoyés au fournisseur d'IA que vous utilisez pour cette conversation dans le cadre de vos messages.

Caiioo for Word

Caiioo for Word est un complément qui s'exécute au sein de Microsoft Word. Lorsque vous le demandez, il lit le document ouvert dans Word et ajoute le suivi des modifications et les commentaires demandés. Word enregistre ces modifications sous le nom de votre compte Office.

Le panneau se connecte, avec un chiffrement de bout en bout, via le Caiioo Private Relay à l'application Caiioo sur votre propre ordinateur. Le texte du document lu par Caiioo est transmis à partir de là uniquement au fournisseur d'IA que vous utilisez pour cette conversation. Caiioo n'envoie ni votre document ni votre conversation à Microsoft.

Word lui-même appartient à Microsoft et relève des conditions et de la déclaration de confidentialité de Microsoft. Si votre document est stocké dans OneDrive ou SharePoint, ou ouvert dans Word sur le Web, Microsoft enregistre les modifications apportées par Caiioo avec celui-ci. Comme tout complément Word, le panneau de Caiioo charge le code Office de Microsoft depuis les serveurs de Microsoft, ce qui transmet à Microsoft votre adresse IP, votre navigateur et l'heure. Ce code s'exécute à l'intérieur du panneau, et Office recueille des données de diagnostic sur les compléments.

License Validation Service (Infrastructure Caiioo)

Il s'agit du seul service dans lequel nous (l'entreprise) intervenons directement. Si vous achetez un abonnement ou utilisez des fonctionnalités payantes, nous utilisons notre propre infrastructure pour gérer les licences, ainsi qu'un relais chiffré dédié (single-tenant) pour chaque utilisateur individuel (alimenté par Cloudflare Durable Objects) :

  • Ce qui nous est envoyé : Votre adresse e-mail, votre niveau de licence et votre clé de licence
  • Ce qui ne nous est PAS envoyé : Données de conversation, historique de navigation, paramètres, informations personnelles ou tout contenu que vous créez dans les applications
  • Finalité : Identifier votre compte, valider les clés de licence et vérifier le statut de l'abonnement
  • Minimisation des données : Nous ne stockons que votre identité de messagerie, votre niveau de licence et votre clé de licence -- le strict minimum requis pour la gestion des licences
  • Sécurité : Nos services de licences sont protégés par des mécanismes de sécurité modernes et sont conformes aux meilleures pratiques de l'industrie
  • Atténuation des risques : Même dans l'éventualité improbable où un attaquant obtiendrait l'accès à ce service, il ne verrait que le statut de licence du client (e-mail, niveau, clé). Il ne serait pas en mesure d'accéder aux données présentes sur votre appareil local -- vos conversations, fichiers, paramètres et l'ensemble du contenu de l'application restent sur votre appareil et ne nous sont jamais transmis.
  • Conservation des données : Les registres de licences et de facturation sont conservés conformément aux obligations légales
  • Politique de confidentialité de l'infrastructure : https://www.cloudflare.com/privacypolicy/

Mises à jour logicielles

Les applications interrogent notre serveur de mise à jour (relay.caiioo.ai) pour vérifier la présence de nouvelles versions de l'interface utilisateur et, sur ordinateur, de l'agent local : les applications de bureau environ toutes les 15 minutes, les applications mobiles à l'ouverture et environ toutes les 6 heures. La vérification transmet la version de l'application, le build en cours d'exécution et le type d'application (ordinateur ou téléphone). Nous ajoutons ces données à un décompte quotidien par type d'application et par version afin de connaître le nombre d'installations sur chaque version et le nombre d'utilisations actives -- afin de retirer les anciens builds en toute sécurité et de comprendre l'ampleur de l'adoption des applications. Le décompte est un nombre : il ne contient aucun identifiant d'appareil, aucun identifiant de compte et aucun enregistrement par appareil, et nous ne pouvons pas savoir quelle vérification provient de quelle installation. Les vérifications de mise à jour sont indispensables au fonctionnement des mises à jour et ne sont pas affectées par votre choix relatif à l'analyse de l'utilisation. Lorsque le RGPD ou le UK GDPR s'applique, le traitement momentané de la requête (qui, comme toute requête web, achemine votre adresse IP en transit) repose sur notre intérêt légitime à fournir et surveiller les mises à jour logicielles (art. 6(1)(f)) ; les décomptes stockés sont anonymes.

Fonctionnalités vocales

Les applications proposent à la fois la synthèse vocale (TTS) et la reconnaissance vocale (STT) avec le choix entre un traitement local ou dans le cloud. Caiioo propose une gamme de services vocaux incluant les voix intégrées au navigateur, ElevenLabs, Resemble.ai, des modèles locaux Whisper pour la transcription et le lecteur neuronal local Kokoro.

Synthèse vocale (lecture à voix haute des réponses de l'IA)

Vous avez le choix entre :

  1. TTS basé sur le navigateur (Local - Confidentialité maximale)

    • Utilise l'API Web Speech intégrée de votre navigateur
    • L'audio est entièrement synthétisé sur votre appareil
    • Aucune donnée n'est envoyée nulle part -- confidentialité absolue
    • La qualité de la voix dépend des voix de votre système d'exploitation

  2. Kokoro TTS (Neuronal local - Confidentialité maximale)

    • Utilise le modèle TTS neuronal Kokoro s'exécutant localement sur votre appareil via WebAssembly
    • Le modèle (~330 Mo) est téléchargé une seule fois et mis en cache localement
    • Aucune donnée n'est envoyée nulle part -- confidentialité absolue avec une voix de haute qualité
    • Prend en charge plusieurs options vocales (10 voix intégrées)

  3. ElevenLabs TTS (Cloud - BYOK)

    • Utilise l'API ElevenLabs pour des voix au son naturel
    • Nécessite votre propre clé d'API ElevenLabs (stockée localement par les applications)
    • Ce que les applications envoient : Le texte du message spécifique lu à voix haute, ainsi que votre clé d'API
    • Ce qui n'est PAS envoyé : Historique de conversation, contexte ou toute autre donnée
    • Prend en charge le streaming pour une lecture à faible latence
    • Leur politique de confidentialité : https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (Cloud - BYOK)

    • Utilise l'API Resemble.ai avec des capacités de clonage vocal
    • Nécessite votre propre clé d'API Resemble.ai (stockée localement par les applications)
    • Ce que les applications envoient : Le texte du message spécifique lu à voix haute, ainsi que votre clé d'API
    • Ce qui n'est PAS envoyé : Historique de conversation, contexte ou toute autre donnée
    • Leur politique de confidentialité : https://www.resemble.ai/privacy-policy

Reconnaissance vocale (dictée vocale)

Vous avez le choix entre :

  1. STT basé sur le navigateur (Local - Confidentialité maximale)

    • Utilise l'API Web Speech intégrée de votre navigateur
    • L'audio est entièrement traité sur votre appareil
    • Aucune donnée audio n'est envoyée nulle part -- confidentialité absolue
    • La qualité de reconnaissance dépend de votre navigateur et de votre système d'exploitation

  2. Whisper (Local - Confidentialité maximale)

    • Exécute des modèles Whisper localement sur votre appareil via WebAssembly
    • Plusieurs tailles de modèles disponibles (de 39 Mo à 488 Mo), téléchargés une seule fois et mis en cache
    • Aucune donnée audio n'est envoyée nulle part -- confidentialité absolue avec une transcription de qualité IA
    • Prend en charge 99 langues (modèles multilingues)

  3. ElevenLabs STT (Cloud - BYOK)

    • Utilise l'API de transcription en temps réel d'ElevenLabs
    • Nécessite votre propre clé d'API ElevenLabs (stockée localement par les applications)
    • Ce que les applications envoient : Le flux audio provenant de votre microphone, ainsi que votre clé d'API
    • Ce qui n'est PAS envoyé : Historique de conversation, contexte ou toute autre donnée
    • Leur politique de confidentialité : https://elevenlabs.io/privacy-policy

Stockage des modèles vocaux

  • Les modèles vocaux locaux (Kokoro, Whisper) sont mis en cache sur votre appareil après le premier téléchargement
  • Emplacement de stockage : ~/Library/Application Support/caiioo/models/ (macOS), équivalent sur les autres plateformes
  • Vous pouvez supprimer les modèles mis en cache à tout moment pour libérer de l'espace de stockage

Contrôles de confidentialité : Toutes les fonctionnalités vocales peuvent être entièrement désactivées dans Settings → Voice. Vous choisissez de privilégier la confidentialité (local) ou la qualité (cloud). Les fournisseurs de services vocaux dans le cloud nécessitent votre propre clé d'API -- nous ne voyons jamais vos données vocales ni vos clés d'API.

Clés API et Forfaits d'Abonnement

Bring Your Own Key (BYOK)

Si vous fournissez votre propre clé API OpenRouter :

  • Les apps stockent votre clé localement sur votre appareil dans un espace de stockage chiffré
  • Les apps envoient votre clé uniquement à OpenRouter lors des requêtes AI
  • Nous (l'entreprise) ne recevons, ne stockons, ni n'avons jamais accès à votre clé API
  • Vous gardez le contrôle total sur votre consommation AI et votre facturation via votre compte OpenRouter

Financement de l'AI avec Confidentialité Renforcée

Caiioo offre la possibilité d'utiliser une clé API fournie par Caiioo sur laquelle vous ajoutez des fonds au prix coûtant. Cette option est conçue pour protéger votre vie privée en vous évitant une exposition directe aux fournisseurs d'AI comme OpenRouter :

  • Fonctionnement : Au lieu de créer votre propre compte chez un fournisseur d'AI, vous ajoutez des fonds à votre clé fournie par caiioo. Les apps utilisent cette clé pour accéder aux modèles AI en votre nom.
  • Avantage pour la confidentialité : Votre identité et votre utilisation ne sont pas directement associées à un compte OpenRouter ou à un autre fournisseur. Caiioo agit comme une couche de confidentialité entre vous et le fournisseur d'AI.
  • Prix coûtant : Les fonds sont transférés au prix coûtant -- nous ne prélevons aucune marge sur les frais d'utilisation de l'AI sur les clés fournies.
  • Vos conversations restent locales : Quelle que soit la clé utilisée, vos données de conversation restent sur votre appareil. Nous n'avons pas accès à vos conversations.

Ollama (Auto-hébergé)

Si vous utilisez Ollama pour des modèles AI locaux :

  • Aucune clé API n'est requise
  • Tout le traitement AI s'effectue sur votre machine locale
  • Aucune donnée de conversation n'est transmise à un service externe
  • L'URL du serveur Ollama est stockée localement
  • Avantage pour la confidentialité : Aucune donnée ne quitte votre appareil lorsque vous utilisez des modèles locaux

Forfaits d'Abonnement

Les forfaits d'abonnement concernent l'accès au logiciel -- ils débloquent des fonctionnalités et des capacités au sein de la plateforme caiioo. Les abonnements ne sont pas destinés à l'achat de crédits AI.

Si vous souscrivez à un forfait d'abonnement chez nous :

  • Vous accédez aux fonctionnalités logicielles premium (intégrations, outils, modes et capacités de la plateforme)
  • Vous pouvez facultativement choisir d'ajouter des fonds à une clé API fournie par Caiioo en tant que service séparé, au prix coûtant, pour l'accès aux modèles AI (voir Financement de l'AI avec Confidentialité Renforcée ci-dessus)
  • Vos conversations restent locales sur votre appareil -- nous n'y avons aucun accès
  • Nous suivons uniquement le statut de l'abonnement à des fins de licence, et non le contenu des conversations

Modèles Zero Data Retention (ZDR)

De nombreux fournisseurs d'AI proposent des options Zero Data Retention, ce qui signifie qu'ils ne stockent pas et ne s'entraînent pas sur vos conversations :

  • Ce que signifie ZDR : Le fournisseur d'AI traite votre requête et la supprime immédiatement — pas de journalisation, pas d'entraînement, pas de rétention
  • Comment l'utiliser : Caiioo vous permet de filtrer et de sélectionner des modèles avec des politiques ZDR
  • Politiques des fournisseurs : Le ZDR est déterminé par le fournisseur d'AI (Anthropic, OpenAI, Google, etc.), et non par Caiioo
  • Vérification : Consultez la politique de rétention des données spécifique de chaque fournisseur pour plus de détails

Pour une confidentialité maximale : Combinez les modèles cloud ZDR avec le stockage local, ou utilisez des modèles entièrement locaux via Ollama où aucune donnée ne quitte jamais votre appareil.

Profil utilisateur et personnalisation

Les applications vous permettent de créer un profil utilisateur avec des informations telles que :

  • Votre nom
  • Adresses personnelle et professionnelle
  • E-mail et numéro de téléphone
  • Langue préférée
  • Variables personnalisées (ex: nom de l'entreprise, détails du projet)
  • Instructions et préférences personnelles

Comment ces données sont traitées :

  • Stockées uniquement localement sur votre appareil par les applications
  • Incluses par les applications dans le contexte système envoyé aux modèles d'IA pour personnaliser les réponses
  • Jamais transmises à nous (Caiioo l'entreprise). Nous ne voyons pas, ne stockons pas et n'avons pas accès aux données de votre profil.
  • Vous pouvez consulter, modifier ou supprimer ces informations à tout moment dans Paramètres → Profil utilisateur

Important : Ce profil intégré à l'application est distinct de votre compte Caiioo (e-mail, nom, avatar). Le profil intégré est plus riche et entièrement local ; les informations du compte sont l'ensemble minimal que nous utilisons pour les licences.

Exemple : Si vous définissez votre nom sur « Vassia » et votre emplacement sur « Akron, OH », l'IA connaîtra votre nom et pourra utiliser les outils des applications pour fournir des informations pertinentes localement (météo, commerces locaux, etc.).

Modes et configurations personnalisées

Les applications prennent en charge plusieurs « modes » (par exemple, Général, Agent d'achat, Travail) avec différents éléments :

  • Prompts système
  • Modèles d'IA
  • Autorisations d'outils
  • Paramètres de température et d'itération
  • Variables spécifiques au mode

Implications en matière de confidentialité :

  • Toutes les configurations de mode sont stockées localement sur votre appareil par les applications
  • Les modes personnalisés que vous créez restent sur votre appareil
  • Les applications envoient les paramètres de mode (y compris les prompts système) au fournisseur d'IA dans le cadre du contexte de la conversation
  • Nous (l'entreprise) ne suivons pas les modes que vous utilisez ni la façon dont vous les configurez

Outils et Capacités

Les applications incluent plusieurs catégories d'outils qui peuvent être activés/désactivés par mode. Ces outils permettent aux applications d'effectuer des actions pour vous, selon vos instructions. Nous (l'entreprise) n'avons aucune visibilité sur les outils que vous utilisez ou sur ce à quoi ils accèdent.

Outils de Navigation Web

  • Ce que les applications peuvent faire : Naviguer vers des URL, effectuer des recherches sur le web, extraire le contenu de pages, cliquer sur des éléments, remplir des formulaires et interagir avec des pages web (y compris l'injection de scripts de contenu pour l'automatisation de pages telle que le clic, le défilement, le remplissage de formulaires et l'extraction de contenu).
  • Navigation par agent : Lorsque l'agent IA navigue sur le web en votre nom, il apparaît aux services web comme étant vous -- il n'existe aucun moyen fiable pour les sites web de distinguer votre navigation directe de la navigation dirigée par l'agent. Vous devez traiter l'agent comme une extension de votre propre navigateur et gérer et observer ses actions en conséquence.
  • Confidentialité : Les applications n'accèdent au contenu des pages que lorsque vous demandez explicitement à l'IA de l'analyser ou d'interagir avec celui-ci.
  • Flux de données : Le contenu des pages est envoyé par les applications au fournisseur d'IA (OpenRouter ou modèles locaux) pour analyse.
  • Indicateurs visuels : Lorsque l'agent interagit avec des pages, les applications affichent des superpositions visuelles (animations de curseur, mises en évidence) afin que vous puissiez voir ce que l'agent fait.

Outils d'Opérations sur les Fichiers (Bureau uniquement)

  • Ce que les applications peuvent faire : Lire, écrire, modifier et gérer des fichiers sur votre appareil.
  • Disponibilité : Ces outils sont uniquement disponibles dans les applications de bureau (macOS, Windows, Linux) -- pas dans l'extension Chrome/Safari ni dans les applications mobiles.
  • Confidentialité : Les applications n'accèdent aux fichiers que lorsque vous le demandez explicitement.
  • Flux de données : Le contenu des fichiers peut être envoyé par les applications au fournisseur d'IA lorsque vous demandez une analyse ou une modification.

Outils d'Intégration API

  • Ce que les applications peuvent faire : Effectuer des requêtes HTTP vers des API externes.
  • Confidentialité : Les applications n'effectuent que les requêtes que vous autorisez explicitement.
  • Flux de données : Les réponses API peuvent être traitées par l'IA en votre nom.

Outils Google Docs

  • Ce que les applications peuvent faire : Créer, lire et modifier des Google Docs/Sheets.
  • Accès de l'agent : Lorsque l'agent IA travaille avec vos documents Google, il agit en votre nom et apparaît à Google comme étant vous. Vous devez gérer et observer ses actions avec cette compréhension.
  • Confidentialité : Nécessite que vous connectiez explicitement votre compte Google. Les applications accèdent aux services Google en utilisant vos identifiants -- nous ne voyons pas vos données Google.
  • Flux de données : Le contenu des documents peut être envoyé par les applications au fournisseur d'IA pour analyse/modification.

Outils de Configuration de Profil

  • Ce que les applications peuvent faire : Permettre à l'IA de modifier votre profil utilisateur et vos paramètres.
  • Confidentialité : Désactivé par défaut ; uniquement disponible en mode Helper.
  • Flux de données : Les modifications sont effectuées localement sur le stockage de votre appareil par les applications.

Slate et édition de documents (Confidentialité maximale)

Les applications incluent une fonctionnalité « Slate » pour éditer du code et des documents avec ZÉRO stockage cloud :

  • Ce qu'elle fait : Ouvre un éditeur intégré pour les fichiers de code, markdown et HTML
  • Confidentialité : Toute l'édition se fait localement sur votre appareil. Les fichiers sont stockés entièrement dans le stockage de votre navigateur ou le dossier de données de l'application — rien n'est stocké dans le cloud.
  • Flux de données : Le contenu du document peut être envoyé par les applications au fournisseur d'IA pour des suggestions ou des modifications uniquement lorsque vous le demandez explicitement

Permissions Explained

The apps request various platform permissions so they can function as your tool. These permissions grant capabilities to the apps running on your device -- they do not grant us (the company) access to your data. The specific permissions requested vary by platform (browser extension, desktop, mobile), but all serve the same purpose: enabling the apps to work for you.

Browser Extension Permissions

Permission What It Enables the Apps to Do for You
sidePanel Afficher l'assistant dans le panneau latéral de Chrome
storage Enregistrer vos paramètres, conversations et profil utilisateur localement sur votre appareil
activeTab Lire le contenu d'une page lorsque vous demandez à l'IA de l'analyser
scripting Extraire du texte de pages web et interagir avec des éléments de page à votre demande
tabs Accéder aux URL et aux titres des onglets pour une assistance tenant compte du contexte.Les URL et les titres des onglets SONT inclus dans le contexte de conversation envoyé aux fournisseurs d'IA lorsque vous posez des questions sur l'état de votre navigateur ou demandez des actions liées aux onglets. Cela permet d'activer des fonctionnalités telles que « résumer mes onglets ouverts » ou « trouver l'onglet où je lisais des informations sur X ».
tabGroups Organiser les onglets ouverts par l'IA en groupes spécifiques à la conversation
unlimitedStorage Stocker un historique de conversation et des pièces jointes illimités localement sur votre appareil
alarms Maintenir le service d'arrière-plan des applications en cours d'exécution pour des réponses fiables
identity Connexion Google facultative pour que les applications puissent accéder aux services Google pour vous (les jetons restent sur votre appareil)
declarativeNetRequest Permettre aux applications de communiquer avec votre serveur d'IA local (modifie l'en-tête Origin pour localhost uniquement)
declarativeNetRequestWithHostAccess Avec declarativeNetRequest, appliquer l'ensemble de règles optionnel de blocage des publicités/traqueurs (désactivé par défaut ; vous devez y consentir)
offscreen Permettre aux applications de traiter des PDF et des images en arrière-plan sans afficher de fenêtres supplémentaires
notifications Afficher des alertes pour les événements de calendrier et les rappels que vous créez dans l'application
geolocation Ajouter votre position au contexte de conversation --facultatif et désactivé par défaut. Ce n'est que lorsque vous activez la localisation dans les Paramètres (et accordez l'autorisation de localisation de votre navigateur) que les applications lisent votre position, ce qui permet des requêtes tenant compte de la localisation telles que des recommandations locales, la météo, des recherches « près de chez moi » et une aide sur les voyages/fuseaux horaires. Les coordonnées sont converties en nom de ville entièrement sur votre appareil à l'aide d'une base de données de localisation hors ligne intégrée -- aucun service de géocodage tiers n'est contacté -- et le résultat est mis en cache sur votre appareil pendant environ une heure. Vous choisissez la précision : Ville (par défaut lorsqu'elle est activée) utilise une position grossière et approximative ; Précise (sur opt-in) demande une précision GPS complète pour la navigation, les cartes et les directions. Si le GPS n'est pas disponible, une estimation basée sur l'adresse IP est utilisée uniquement si vous y consentez -- cette recherche contacte un service de localisation tiers (ipapi.co / ipwho.is) et est désactivée par défaut. Dans tous les cas, votre position n'est incluse que dans les invites que vous envoyez au fournisseur d'IA de votre choix. Elle n'est jamais envoyée à nous et n'est jamais utilisée à des fins de suivi ou d'analyse. Vous pouvez la révoquer à tout moment dans les Paramètres ou les paramètres de site de votre navigateur.
<all_urls> Permettre aux applications de lire et d'interagir avec le contenu de n'importe quelle page que vous souhaitez que l'IA analyse

Desktop & Mobile Permissions

Les applications de bureau et mobiles demandent des permissions adaptées à la plateforme pour une fonctionnalité similaire :

  • Accès au système de fichiers : Lire et écrire des fichiers sur votre appareil à votre demande
  • Calendrier & Rappels : Accéder à Apple EventKit (macOS/iOS) pour l'intégration du calendrier et des rappels
  • Notes : Accéder à Apple Notes via AppleScript (macOS) pour l'intégration des notes
  • Réseau : Se connecter aux fournisseurs d'IA, aux API Google et à d'autres services en votre nom
  • Microphone : Capturer l'audio pour la dictée vocale lorsque vous utilisez la saisie vocale
  • Localisation : Ajouter votre position au contexte de conversation lorsque vous l'activez (facultatif, désactivé par défaut). Sur mobile (iOS/Android) et sur ordinateur, les applications utilisent les services de localisation du système d'exploitation ; le mode Précise demande une précision GPS complète pour la navigation, le mode Ville utilise une position grossière. Le géocodage inverse est effectué sur l'appareil (aucun géocodeur tiers) ; la position n'est incluse que dans les invites que vous envoyez au fournisseur d'IA de votre choix et n'est jamais envoyée à nous. Géré comme l'autorisation geolocation de l'extension de navigateur décrite ci-dessus.

Aucune de ces permissions ne nous permet (Caiioo en tant qu'entreprise) d'accéder, de collecter ou de consulter vos données de navigation, le contenu de vos pages, vos fichiers ou vos onglets. Les permissions fonctionnent entièrement au sein des applications sur votre appareil.

Partage des données

Nous (l'entreprise) ne vendons, n'échangeons ni ne transférons vos informations personnelles à des tiers. Les seules données que nous conservons sont votre adresse e-mail, votre nom et votre avatar à des fins de licence.

Données transmises par les applications en votre nom :

Les applications envoient des données à des services tiers selon vos instructions. Il s'agit de connexions directes depuis les applications sur votre appareil -- nous ne sommes pas un intermédiaire :

  1. À OpenRouter (ou au fournisseur d'IA de votre choix) : Lorsque vous envoyez un message, les applications transmettent le contexte de votre conversation (y compris les messages, les invites système, le profil utilisateur et tout contenu de page partagé) pour générer une réponse
  2. Aux fournisseurs d'IA locaux (si configurés) : Lors de l'utilisation de modèles locaux (par ex., Ollama), les applications envoient des données uniquement à votre serveur local -- rien ne quitte votre appareil
  3. À Google : Lorsque vous utilisez les fonctionnalités Google, les applications envoient des requêtes directement aux API de Google à l'aide de votre jeton OAuth (la connexion et le rafraîchissement du jeton passent par notre serveur ; voir API Google)
  4. À ElevenLabs / Resemble.ai : Lorsque vous utilisez les fonctionnalités vocales dans le cloud, les applications envoient du texte ou de l'audio à l'aide de votre propre clé API
  5. Aux API externes : Lorsque vous utilisez explicitement des outils d'intégration d'API, les applications effectuent des requêtes HTTP en votre nom

Données que nous (l'entreprise) recevons :

  1. Des utilisateurs abonnés : Si vous souscrivez un abonnement, nous recevons votre adresse e-mail, votre nom, votre avatar et vos informations de facturation (pas le contenu des conversations)

Conservation des données

Données de l'application (sur votre appareil) :

  • Données locales : Stockées par les applications sur votre appareil jusqu'à ce que vous les effaciez ou que vous désinstalliez l'application
  • Suppression des conversations : Vous pouvez supprimer des fils de discussion individuels ou l'ensemble de l'historique des conversations depuis l'interface utilisateur
  • Réinitialisation des paramètres : Vous pouvez réinitialiser les paramètres à leurs valeurs par défaut ou supprimer les modes/variables personnalisés
  • Suppression de toutes les données : La désinstallation des applications supprime immédiatement et définitivement toutes les données locales
  • Aucune sauvegarde sur serveur : Nous ne créons pas de sauvegardes côté serveur des données de votre application. Une fois supprimées localement, les données ne peuvent plus être récupérées.
  • Exportation avant suppression : Utilisez Paramètres → Sauvegarde et restauration pour exporter vos données avant de les effacer ou de désinstaller l'application

Données conservées par l'entreprise :

  • Données du compte : Votre adresse e-mail, votre nom et votre avatar sont conservés tant que votre compte existe.
  • Suppression du compte : Vous pouvez supprimer définitivement votre compte à tout moment depuis la section Supprimer le compte sur votre page de compte. La suppression retire immédiatement votre profil, vos identifiants de connexion, vos appareils enregistrés, votre solde de crédits d'utilisation d'IA, ainsi que la copie chiffrée de toute clé API OpenRouter provisionnée que nous conservons pour vous. Les journaux de connexion et de sécurité du compte sont conservés uniquement à des fins de sécurité et de conformité ; la suppression supprime leur lien avec votre compte, mais un enregistrement peut toujours contenir votre adresse e-mail, votre adresse IP et le user agent de votre navigateur, et le registre de suppression conserve votre ancien identifiant utilisateur. La suppression retire également toutes les pages que vous avez publiées, qu'elles soient publiques ou partagées avec des personnes désignées ; le lien d'une page publique peut continuer à fonctionner pendant environ une minute au maximum le temps que les caches se vident. La suppression est irréversible — nous ne pouvons pas récupérer le compte ou ses données par la suite.
  • Clés API OpenRouter : Une clé OpenRouter provisionnée et créée en votre nom réside sur les systèmes d'OpenRouter et n'est pas détruite lorsque vous supprimez votre compte Caiioo, à moins que vous ne demandiez explicitement sa révocation lors de la suppression. Copiez la clé depuis le processus de suppression si vous souhaitez continuer à utiliser le solde de crédits restant directement avec OpenRouter. Après la suppression du compte Caiioo, vous pouvez gérer cette clé depuis votre tableau de bord OpenRouter.
  • Données d'abonnement : Si vous résiliez un abonnement, les données de facturation sont conservées conformément aux exigences légales. Lorsque vous supprimez votre compte, nous tentons d'annuler les abonnements facturés via Stripe. La suppression du compte n'annule pas les abonnements facturés par Apple ; la facturation par Apple se poursuit jusqu'à ce que vous résiliiez l'abonnement. Résiliez-le avant de supprimer votre compte Caiioo. Sur iPhone ou iPad, ouvrez Réglages → [votre nom] → Abonnements → Caiioo → Résilier l'abonnement. Les frais déjà payés ne sont pas remboursables, sauf si la loi l'exige.

Vos droits

Vous avez le droit de :

  • Accès : Consulter toutes vos données (elles sont stockées localement sur votre appareil)
  • Modification : Modifier votre profil utilisateur, vos paramètres et vos conversations à tout moment
  • Suppression : Supprimer des conversations individuelles, des variables personnalisées ou toutes les données, et supprimer définitivement votre compte Caiioo depuis la section Supprimer le compte sur votre page de compte
  • Exportation : Exporter vos conversations, paramètres et configurations à l'aide de la fonction d'exportation intégrée (Paramètres → Sauvegarde et restauration)
  • Portabilité : Importer/exporter des paramètres pour passer d'un appareil à l'autre ou créer des sauvegardes
  • Retrait : Utiliser les applications sans abonnement (modèle BYOK avec votre propre clé API)

Confidentialité des enfants

Caiioo n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 13 ans.

Sécurité

Les applications emploient plusieurs mesures de sécurité pour protéger vos données :

  • Chiffrement du stockage local : Les API de stockage de la plateforme utilisent le chiffrement du système d'exploitation
  • Aucun stockage côté serveur : Nous ne stockons pas vos données d'application sur nos serveurs, réduisant ainsi le risque de violation
  • Communication API directe : Les applications envoient les clés API directement aux fournisseurs, jamais via nos serveurs
  • Jetons OAuth : Les jetons Google sont gérés par les applications et stockés en toute sécurité sur votre appareil à l'aide des API de stockage chiffrées de la plateforme
  • Isolation des jetons : Les jetons OAuth sont stockés localement dans votre profil utilisateur. Si vous exportez votre profil, les jetons sont inclus dans l'exportation.
  • Clés API de voix cloud : Les clés API ElevenLabs et Resemble.ai sont stockées localement sur votre appareil et ne nous sont jamais transmises

Vos responsabilités :

  • Gardez vos clés API en sécurité et ne les partagez jamais
  • Utilisez des mots de passe forts pour votre compte Google
  • Examinez régulièrement votre profil utilisateur et vos paramètres
  • Installez uniquement Caiioo depuis le Chrome Web Store officiel, l'App Store ou les canaux de distribution autorisés
  • Comprenez que lorsque vous demandez aux applications de partager du contenu avec un fournisseur d'IA, ce contenu est soumis à la politique de confidentialité du fournisseur

E-mails que nous vous envoyons

E-mails de compte et de configuration. Nous utilisons votre adresse e-mail pour vous envoyer des messages concernant votre compte et les logiciels dont vous disposez déjà : codes de connexion et de vérification, réinitialisations de mot de passe, avis de facturation, alertes de sécurité, ainsi qu'une brève série de messages d'installation après votre inscription pour vous expliquer comment utiliser les fonctionnalités déjà disponibles. Ces communications sont indissociables de la détention d'un compte et vous les recevrez tant que celui-ci restera ouvert.

Les actualités produit sont distinctes et facultatives. Les nouvelles fonctionnalités, les mises à niveau et les offres constituent des communications marketing. Cette option est désactivée par défaut tant que vous ne l'activez pas, et elle n'est en aucun cas une condition préalable à l'utilisation des applications — celles-ci fonctionnent à l'identique dans les deux cas. Chaque e-mail marketing comporte un lien de désinscription en un clic ainsi que notre adresse postale, et nous traitons toute demande de désinscription sous un jour ouvré.

Modifier vos préférences. Vous pouvez modifier vos préférences de messagerie à tout moment depuis votre page de compte ou en contactant [email protected].

Nous ne partageons jamais votre adresse. Nous ne vendons, ne louons et ne partageons votre adresse e-mail avec aucun tiers à des fins promotionnelles.

Si le RGPD ou le RGPD du Royaume-Uni s'applique à vous. Nous envoyons les e-mails de compte et de configuration parce que cela est nécessaire pour vous fournir le service auquel vous avez souscrit (art. 6(1)(b)). Nous n'envoyons les actualités produit que parce que vous y avez consenti (art. 6(1)(a)), et vous pouvez révoquer ce consentement à tout moment — cette révocation ne remet pas en cause la licéité des envois déjà effectués.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de révision mise à jour. Les changements significatifs seront communiqués via :

  • Notes de mise à jour dans les magasins d'applications (Chrome Web Store, App Store, etc.)
  • Notifications dans l'application (le cas échéant)
  • E-mail (pour les utilisateurs avec abonnement)

Politique relative aux données utilisateur des services d'API Google

L'utilisation par Caiioo des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Déclaration d'utilisation limitée

L'utilisation et le transfert par Caiioo à toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Lorsque vous vous connectez à Google via la propre connexion Google de Caiioo, Caiioo n'utilise pas vos données Google pour entraîner ou améliorer des modèles d'IA ou d'apprentissage automatique utilisés par quiconque d'autre que vous, et, sauf si vous désactivez cette protection, elle n'envoie ces données qu'à des services d'IA qui ne s'entraînent pas dessus. Vos données Google sont vos données personnelles, pas celles de Google : ceci décrit ce que Caiioo fait de son côté, et ne limite en rien ce que vous faites de vos données. Si vous les incluez dans des commentaires ou un journal que vous choisissez de partager avec nous, nous les utilisons pour résoudre votre problème et améliorer les services si cela met en évidence un problème de notre côté. Si vous désactivez la protection pour autoriser les services d'IA qui s'entraînent sur vos données, connectez Google avec votre propre application Google Cloud, ou transférez vous-même vos données ailleurs, c'est votre choix.

Plus précisément :

  • Les applications ne demandent l'accès aux données utilisateur de Google que dans la mesure nécessaire pour implémenter les fonctionnalités que vous avez explicitement demandées
  • Nous n'utilisons PAS les données utilisateur de Google pour diffuser des publicités
  • Nous n'autorisons AUCUN être humain à lire les données utilisateur de Google, sauf :
    • Lorsque vous nous les soumettez directement et intentionnellement, par exemple sous la forme d'un journal que vous joignez à un ticket d'assistance
    • À des fins de sécurité (détection des abus)
    • Lorsque la loi l'exige
  • Nous ne transférons PAS les données utilisateur de Google à des tiers, sauf :
    • Au fournisseur d'IA que vous utilisez — celui que vous choisissez, ou le service d'IA gratuit de Caiioo via OpenRouter — lorsque vous demandez explicitement l'analyse de contenus Google Docs, Gmail ou d'autres contenus Google via les applications
    • Si nécessaire pour se conformer à la loi applicable
    • Dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, uniquement après avoir obtenu votre consentement préalable explicite

Vos jetons d'authentification Google sont stockés localement sur votre appareil par les applications. Ils ne transitent par notre serveur que lors de la connexion et du rafraîchissement des jetons, afin que nous puissions ajouter les identifiants de notre application ; nous ne les stockons ni ne les enregistrons jamais dans des journaux. Lorsque vous accordez des autorisations Google, vous autorisez les applications à accéder aux services Google pour votre compte, vous ne nous accordez pas d'accès à vos données Google.

Contactez-nous

Si vous avez des questions sur cette politique de confidentialité, veuillez nous contacter à :

  • E-mail : [email protected]
  • Site Web : https://caiioo.ai
  • Support : Posez vos questions de support à Caiioo. Les utilisateurs Pro peuvent soumettre des tickets depuis les Paramètres.

Résumé

Question Réponse
Que collectez-vous (l'entreprise) ? Adresse e-mail, nom et avatar -- pour l'attribution des licences et pour vous envoyer les e-mails relatifs au compte et aux produits décrits ci-dessus
Collectez-vous mes conversations ? Non -- les applications les stockent localement sur votre appareil ; nous ne les voyons jamais, sauf si vous en publiez une sous forme de page web
Voyez-vous ma clé API ? Non -- sauf si vous utilisez une clé fournie par Caiioo (au prix coûtant, avec confidentialité renforcée)
Avez-vous accès à mon compte Google ? Non -- Google est une intégration initiée par l'utilisateur ; les applications s'y connectent directement à l'aide de vos jetons
Suivez-vous ma navigation ? Non
Suivez-vous ma localisation ? Non -- la localisation est facultative et désactivée par défaut. Lorsque vous l'activez, elle est uniquement transmise dans les prompts que vous envoyez au fournisseur d'IA de votre choix, jamais à nous
Utilisez-vous des outils d'analyse ? Le site web marketing utilise Google Analytics 4 (avec votre consentement). Les applications proposent des analyses d'utilisationfacultatives, anonymes et first-party -- désactivées par défaut partout avec opt-in explicite, aucune conversation, aucune identité, aucun traceur tiers.
Me payez-vous ou me facturez-vous pour le partage des données d'utilisation ? Non. Il n'y a aucune incitation à accepter (opt-in) ni aucune pénalité en cas de refus (opt-out) -- les applications fonctionnent de manière identique dans les deux cas.
Où mes données sont-elles stockées ? Sur votre appareil (stockage du navigateur, dossier de données de l'application ou sandbox de l'application)
Mon profil utilisateur est-il envoyé aux modèles d'IA ? Oui -- les applications l'envoient pour personnaliser les réponses, mais pas à nos serveurs
Pourquoi les applications demandent-elles autant d'autorisations ? Pour qu'elles puissent naviguer, lire des fichiers et utiliser des servicespour vous -- et non pour nous
Puis-je utiliser Caiioo complètement hors ligne ? Oui -- avec des modèles d'IA locaux et la voix locale (Kokoro, Whisper)
Puis-je sauvegarder mes données ? Oui -- sauvegarde chiffrée sur Google Drive avec AES-256 (facultatif)
Google peut-il lire mes sauvegardes ? Non -- les applications chiffrent avant le téléversement ; vous seul possédez la clé
Puis-je utiliser la voix en toute confidentialité ? Oui -- les technologies TTS/STT du navigateur, Kokoro TTS et Whisper STT s'exécutent toutes entièrement sur votre appareil
Que sont les modèles Zero Data Retention ? Des modèles d'IA qui ne stockent pas vos conversations et ne s'entraînent pas dessus
Caiioo fonctionne-t-il sur tous mes appareils ? Oui -- extension de navigateur, macOS, iOS, Android, Windows et Linux
Puis-je exporter mes données ? Oui -- via Paramètres → Sauvegarde & Restauration
Que se passe-t-il si je désinstalle l'application ? Toutes les données locales sont supprimées
À quoi servent les forfaits d'abonnement ? À l'accès au logiciel et à ses fonctionnalités -- pas aux crédits d'IA