Confidentialité

Alice ne vous piste pas.

Ni dans l’app, ni sur ce site. Voici ce que cela veut dire concrètement, et chaque affirmation ci-dessous renvoie à la façon dont nous la vérifions.

Comment Alice vous protège dans l’app

Vos questions
Chiffrées sur votre appareil avant de partir, lisibles uniquement à l’intérieur du matériel confidentiel qui y répond : personne entre les deux, nous compris, ne peut les lire. Avant chaque message, Alice vérifie que ce matériel est authentique et à jour. Le logiciel exact qui tourne à l’intérieur ne peut pas encore être vérifié, parce que le fournisseur n’a pas publié ses valeurs de référence, et la page Confiance suit cette limite. En mode Local, l’app installée fait tourner le modèle sur votre appareil. Les téléchargements, l’Explorer et les autres fonctions réseau font toujours des requêtes réseau.
Vos clés
Générées sur votre appareil, stockées sur votre appareil. Aucun de nos serveurs ne voit jamais une phrase de récupération (seed phrase) ni une clé privée, et l’IA n’a, par construction, aucun moyen d’y accéder.
Votre e-mail
Un compte est facultatif. Si vous en créez un, Alice conserve votre adresse chiffrée, pour vous prévenir avant la fin d’un forfait payant et, quelques fois par an, vous dire ce qu’Alice sait désormais faire. Rien d’autre : pas de marketing, pas de partenaires. Le chiffrement protège l’adresse en cas de fuite de la base de données ou d’une sauvegarde. Il ne la cache pas à notre serveur, qui la déchiffre pour envoyer les messages : un alias fonctionne donc parfaitement. La connexion utilise une empreinte à sens unique, et l’app n’affiche qu’un libellé masqué comme sat****@bitcoin.com.
Votre usage de Private Cloud
Pour compter vos questions gratuites et votre forfait, chaque requête Private Cloud est enregistrée sur votre compte, ou sur une installation anonyme si vous n’en avez pas : quand elle a eu lieu et, avec un forfait, combien d’octets chiffrés elle transportait, jamais ce qu’elle disait. Ces enregistrements durent aussi longtemps que le compte.
Votre adresse IP
Hachée avec le jour, à l’aide d’un secret côté serveur : le résultat change chaque jour, ne sert qu’à limiter le nombre de requêtes et ne permet pas de remonter à votre adresse. Il n’existe nulle part de trace durable de l’adresse IP. Cela vaut pour notre côté ; chaque site et chaque réseau que vous joignez voit toujours l’adresse elle-même : nous recommandons donc un VPN, le seul moyen de la cacher à tous les autres.
Ce qu’Alice retient de vous
La mémoire qui personnalise ses réponses est stockée sur votre appareil et y repose chiffrée : avec le stockage sécurisé du téléphone, avec une clé que l’app de bureau garde dans le trousseau de votre système ou, sur le web, avec une clé que votre navigateur garde et ne livre jamais. Il en va de même pour vos conversations, vos onglets et portefeuilles enregistrés de l’Explorer, et votre portefeuille Playground. « Ce qu’Alice retient » vous permet d’inspecter et d’effacer la mémoire à tout moment. Quand vous utilisez Private Cloud, la mémoire pertinente voyage dans la même enveloppe chiffrée de bout en bout que vos messages, adressée à l’enclave attestée. Le matériel est vérifié, mais le programme exact qui tourne à l’intérieur ne peut pas encore être vérifié, en attendant les valeurs de référence de Venice. La page Mémoire explique ce qui est conservé, ce que le code refuse et comment l’effacer.
Statistiques du produit
Uniquement des compteurs agrégés à la journée : un événement, une plateforme, une version. Pas d’identifiant d’utilisateur, pas d’identifiant de session, pas de chronologie. Un profil individuel ne peut pas être reconstitué à partir de ce que nous stockons, même en principe.

Ce que ce site ne fait pas

À propos des statistiques de ce site

Ce site compte les pages vues avec Cloudflare Web Analytics. Il ne dépose aucun cookie, n’écrit rien dans le stockage de votre navigateur et ne crée aucune empreinte : rien ne vous suit d’une session à l’autre ni d’un site à l’autre. Il nous indique quelles pages sont lues, depuis quel pays, et rien qui vous identifie. L’app elle-même est une autre affaire, décrite plus haut.