ConfianceSécurité

Vos données. Votre contrôle.

Ce qui protège vos données, dans les mêmes mots que notre politique de confidentialité, et ce qui n'est pas encore en place, dit tout aussi simplement.

Signaler une vulnérabilité Lire la politique de confidentialité

En place

Ce qui protège vos données.

En transit

Disponible

Chaque connexion est chiffrée avec TLS.
Nos sites envoient HSTS, donc les navigateurs ne s'y connectent qu'en HTTPS.

Secrets au repos

Disponible

Les secrets sont chiffrés champ par champ avec AES-256-GCM : la clé que l'application utilise pour appeler l'API pour votre compte, les secrets à deux facteurs (TOTP), les tokens OAuth et les identifiants que vous nous confiez pour les serveurs MCP.
Les clés API ne sont stockées que sous forme de hachés. Les mots de passe sont hachés avec argon2id.

Accès

Disponible

Seul le personnel autorisé peut atteindre les systèmes de production, et chaque accès est journalisé.
Les secrets et les identifiants sont tenus hors du contrôle de version et renouvelés quand les membres de l'équipe changent.

Sauvegardes

Disponible

Les sauvegardes de bases de données sont chiffrées.
Une sauvegarde est supprimée dès qu'elle a plus de 30 jours ; les sept plus récentes sont toujours conservées.

Mises à jour

Disponible

Les systèmes d'exploitation, les runtimes et les dépendances reçoivent des mises à jour de sécurité régulières.

Où

Disponible

Nos serveurs et nos bases de données sont à Mumbai, en Inde.
Certains sous-traitants opèrent à l'échelle mondiale ; chacun est évalué avant que nous l'engagions.

PAS ENCORE

Le contenu des conversations, les souvenirs et les fichiers ne sont pas chiffrés au repos. Les secrets le sont ; le reste non.
Aucune certification de conformité. Nous le dirons ici quand il y en aura une.

Conservation

Combien de temps nous gardons quoi. Et comment le faire supprimer.

Une tâche qui tourne une fois par jour supprime les enregistrements dont la période est dépassée, donc un enregistrement peut la dépasser d'un jour au plus. Vous pouvez demander une suppression anticipée à tout moment.

Conversations: Conservées jusqu'à ce que vous les supprimiez, ou 365 jours après leur dernière activité. La suppression est immédiate et définitive ; il n'y a pas de corbeille.
Conversations temporaires: N'enregistrent rien en mémoire. Une conversation classée dans un coffre est toujours enregistrée.
Souvenirs: Conservés jusqu'à leur suppression. Vous pouvez supprimer n'importe quel souvenir personnel dans les Paramètres, ou tous d'un coup via l'API.
Statistiques du site: Visites et pages vues sans cookies, adresses IP ni agents utilisateurs, comptées sur nos propres serveurs et supprimées après 24 mois.
Journaux d'utilisation de l'API: Compte, clé, modèle, nombre de tokens, coût, durée et statut pour chaque requête. Jamais le prompt ni la réponse.
Sauvegardes: Les données supprimées restent dans des sauvegardes chiffrées jusqu'à la suppression de ces sauvegardes, 30 jours au plus.
Vos droits: Accès, rectification et effacement : écrivez à [email protected] avec l'objet « Data subject request ». Nous répondons sous 30 jours.

Sous-traitants

Qui traite vos données. Ce que chacun reçoit est dans la politique de confidentialité.

Ce que chacun reçoit

PRESTATAIREFINALITÉLIEU

HostingerServeurs et bases de donnéesMumbai, Inde

CloudflareCDN, DNS, stockage de fichiers et sauvegardes chiffréesÉtats-Unis, mondial

DeepInfraInférence des modèles d'IAÉtats-Unis

Brave SearchRecherche webÉtats-Unis

RazorpayPaiementsInde

ResendE-mails transactionnelsÉtats-Unis

Google, Microsoft, GitHubConnexionÉtats-Unis

SentrySuivi des erreursÉtats-Unis

SlackNotifications internesÉtats-Unis

Healthchecks.ioSupervision opérationnelleLettonie, UE

Disponible

Pour vos propres applications

L'API de modération est disponible.

Classez du texte selon des catégories de sécurité du contenu avec cruxy-guard avant qu'il n'atteigne le chat, via l'API Cruxy, avec n'importe quelle clé sur n'importe quel forfait.

Guide de modération

Cruxy GuardBientôt disponible

Guard, la couche de sécurité pour le travail avec l'IA, sera bientôt disponible et ne fait encore partie d'aucun forfait. Une ligne, et aucune démo tant que ce n'est pas réel.

Ce qui est prévu

DIVULGATION RESPONSABLE

Vous avez trouvé quelque chose ?

Écrivez à [email protected]. Le même contact est publié dans notre security.txt. Si un incident touche vos données personnelles, nous informons les utilisateurs concernés et les autorités comme la loi l'exige.

VOS DROITS

Accès, rectification, effacement.

Écrivez à [email protected] avec l'objet « Data subject request ». Nous répondons sous 30 jours, sans frais, et sans jamais vous en tenir rigueur.

ConfianceSécurité

Vos données. Votre contrôle.

Ce qui protège vos données, dans les mêmes mots que notre politique de confidentialité, et ce qui n'est pas encore en place, dit tout aussi simplement.

Signaler une vulnérabilité Lire la politique de confidentialité

En place

Ce qui protège vos données.

En transit

Disponible

Chaque connexion est chiffrée avec TLS.
Nos sites envoient HSTS, donc les navigateurs ne s'y connectent qu'en HTTPS.

Secrets au repos

Disponible

Les secrets sont chiffrés champ par champ avec AES-256-GCM : la clé que l'application utilise pour appeler l'API pour votre compte, les secrets à deux facteurs (TOTP), les tokens OAuth et les identifiants que vous nous confiez pour les serveurs MCP.
Les clés API ne sont stockées que sous forme de hachés. Les mots de passe sont hachés avec argon2id.

Accès

Disponible

Seul le personnel autorisé peut atteindre les systèmes de production, et chaque accès est journalisé.
Les secrets et les identifiants sont tenus hors du contrôle de version et renouvelés quand les membres de l'équipe changent.

Sauvegardes

Disponible

Les sauvegardes de bases de données sont chiffrées.
Une sauvegarde est supprimée dès qu'elle a plus de 30 jours ; les sept plus récentes sont toujours conservées.

Mises à jour

Disponible

Les systèmes d'exploitation, les runtimes et les dépendances reçoivent des mises à jour de sécurité régulières.

Où

Disponible

Nos serveurs et nos bases de données sont à Mumbai, en Inde.
Certains sous-traitants opèrent à l'échelle mondiale ; chacun est évalué avant que nous l'engagions.

PAS ENCORE

Le contenu des conversations, les souvenirs et les fichiers ne sont pas chiffrés au repos. Les secrets le sont ; le reste non.
Aucune certification de conformité. Nous le dirons ici quand il y en aura une.

Conservation

Combien de temps nous gardons quoi. Et comment le faire supprimer.

Conversations: Conservées jusqu'à ce que vous les supprimiez, ou 365 jours après leur dernière activité. La suppression est immédiate et définitive ; il n'y a pas de corbeille.
Conversations temporaires: N'enregistrent rien en mémoire. Une conversation classée dans un coffre est toujours enregistrée.
Souvenirs: Conservés jusqu'à leur suppression. Vous pouvez supprimer n'importe quel souvenir personnel dans les Paramètres, ou tous d'un coup via l'API.
Statistiques du site: Visites et pages vues sans cookies, adresses IP ni agents utilisateurs, comptées sur nos propres serveurs et supprimées après 24 mois.
Journaux d'utilisation de l'API: Compte, clé, modèle, nombre de tokens, coût, durée et statut pour chaque requête. Jamais le prompt ni la réponse.
Sauvegardes: Les données supprimées restent dans des sauvegardes chiffrées jusqu'à la suppression de ces sauvegardes, 30 jours au plus.
Vos droits: Accès, rectification et effacement : écrivez à [email protected] avec l'objet « Data subject request ». Nous répondons sous 30 jours.

Sous-traitants

Qui traite vos données. Ce que chacun reçoit est dans la politique de confidentialité.

Ce que chacun reçoit

PRESTATAIREFINALITÉLIEU

HostingerServeurs et bases de donnéesMumbai, Inde

CloudflareCDN, DNS, stockage de fichiers et sauvegardes chiffréesÉtats-Unis, mondial

DeepInfraInférence des modèles d'IAÉtats-Unis

Brave SearchRecherche webÉtats-Unis

RazorpayPaiementsInde

ResendE-mails transactionnelsÉtats-Unis

Google, Microsoft, GitHubConnexionÉtats-Unis

SentrySuivi des erreursÉtats-Unis

SlackNotifications internesÉtats-Unis

Healthchecks.ioSupervision opérationnelleLettonie, UE

Disponible

Pour vos propres applications

L'API de modération est disponible.

Classez du texte selon des catégories de sécurité du contenu avec cruxy-guard avant qu'il n'atteigne le chat, via l'API Cruxy, avec n'importe quelle clé sur n'importe quel forfait.

Guide de modération

Cruxy GuardBientôt disponible

Guard, la couche de sécurité pour le travail avec l'IA, sera bientôt disponible et ne fait encore partie d'aucun forfait. Une ligne, et aucune démo tant que ce n'est pas réel.

Ce qui est prévu

DIVULGATION RESPONSABLE

Vous avez trouvé quelque chose ?

VOS DROITS

Accès, rectification, effacement.

Écrivez à [email protected] avec l'objet « Data subject request ». Nous répondons sous 30 jours, sans frais, et sans jamais vous en tenir rigueur.