Pierre AI
Politique de confidentialité

Ce que Pierre garde,
et ce qu’il n’a jamais.

En vigueur le 21 août 2026 Version 1.0

Pierre AI est un assistant dont le métier est de retenir. Une politique de confidentialité vague serait donc la pire des réponses. Voici la liste exacte de ce qui est enregistré, pourquoi, où, et jusqu’à quand.

1 Qui nous sommes

Pierre AI est un service exploité par Axologique. Pour toute question sur cette politique, sur les renseignements que nous détenons à votre sujet, ou pour exercer un droit décrit à l’article 8, écrivez-nous.

[email protected]

2 Ce que nous recueillons

Rien n’est recueilli « au cas où ». Chaque élément ci-dessous existe parce que le service ne peut pas fonctionner sans lui.

Ce que c’estPourquoiConservation
Nom et adresse courriel Identifier votre compte, vous joindre Vie du compte
Mot de passe Vous reconnaître. Conservé haché (argon2id) : nous ne pouvons ni le lire, ni vous le redonner Vie du compte
Organisation, rôle, langue Déterminer ce que vous voyez, et dans quelle langue on vous répond Vie du compte
Vos conversations Vous les rendre quand vous revenez, et donner au modèle le fil de la discussion Jusqu’à ce que vous les supprimiez
Vos fiches et leurs versions C’est la mémoire du service, sa raison d’être. Le journal des versions permet de revenir en arrière Jusqu’à ce que vous les supprimiez
Vos sessions Vous garder connecté. Nous gardons l’empreinte du jeton — jamais le jeton — et le nom de votre navigateur, pour que vous puissiez reconnaître et fermer une session 30 jours, puis expiration
Vos clés d’application Laisser vos propres logiciels parler au service. Conservées hachées : une clé perdue se remplace, elle ne se retrouve pas Jusqu’à révocation
Identifiant Google (article 4) Rattacher votre connexion Google à votre compte Vie du compte, ou jusqu’au retrait du lien

3 Ce que nous ne faisons pas

  • Nous ne vendons rien. Ni vos données, ni votre adresse, ni une statistique tirée de votre usage.
  • Nous n’entraînons aucun modèle sur vos contenus. Vos conversations et vos fiches servent à vous répondre, à vous, et à rien d’autre.
  • Aucun pisteur publicitaire. Pas de régie, pas de pixel, pas de partage avec un réseau social. Les seuls témoins déposés sont ceux qui vous gardent connecté.
  • Aucune décision automatisée vous concernant ne découle de votre usage du service.

4 La connexion avec Google

Se connecter avec Google est facultatif : le mot de passe fonctionne aussi. Si vous choisissez Google, nous demandons trois autorisations et pas une de plus : openid, email et profile.

De cet échange, nous conservons trois choses :

  • votre identifiant Google stable — le « sub » — qui rattache la connexion à votre compte même si votre adresse change ;
  • votre adresse courriel, pour reconnaître le compte ;
  • votre nom d’affichage.

Pierre AI n’accède à aucune autre donnée de votre compte Google. Ni Gmail, ni Drive, ni Agenda, ni Contacts, ni vos fichiers. Le jeton reçu de Google sert une seule fois, à l’instant de la connexion, puis il est jeté.

Se connecter avec Google ne crée jamais de compte. Si aucun compte Pierre AI ne correspond à l’adresse, la connexion est refusée.

5 Où vos données sont traitées

La règle

Vos données sont hébergées sur nos propres serveurs, et le modèle qui vous répond tourne, lui aussi, sur nos machines. Dans le cas courant, votre question ne quitte jamais notre infrastructure.

L’exception, et elle est nommée

Une demande trop longue pour la machine locale, ou arrivant pendant que toutes ses places sont prises, est confiée à un modèle distant par l’intermédiaire d’OpenRouter (États-Unis). Dans ce cas seulement, le texte de la conversation en cours et les fiches nécessaires à la réponse transitent par ce fournisseur.

C’est le seul sous-traitant qui voit le contenu de vos échanges. Nous ne lui transmettons ni votre nom, ni votre adresse courriel, ni le nom de votre organisation.

Si votre organisation exige que rien ne sorte de nos machines, écrivez-nous : le renvoi vers un fournisseur externe se désactive pour un compte. Le service reste utilisable, avec une limite de longueur plus basse.

6 Qui peut les voir

La séparation entre organisations est appliquée par le code, à chaque requête, et non par une consigne donnée au modèle. Une organisation ne peut pas lire les fiches d’une autre, même en le demandant.

À l’intérieur d’une organisation, un administrateur décide quelles fiches chaque personne peut atteindre. Ce qui vous est fermé n’entre jamais dans le contexte du modèle : il ne peut donc pas vous le révéler, puisqu’il ne l’a pas.

Du côté d’Axologique, l’accès aux données de production est limité aux personnes qui exploitent le service, et uniquement pour le maintenir en état ou répondre à votre demande d’aide.

7 Combien de temps

Vos conversations et vos fiches restent tant que vous les gardez : le service ne fait pas le ménage dans votre mémoire à votre place. Les sessions expirent après 30 jours.

À la fermeture d’un compte, ses conversations, ses sessions et ses clés sont supprimées. Les fiches appartenant à l’organisation lui restent, à moins que vous n’en demandiez la suppression. Les sauvegardes se périment d’elles-mêmes dans les 30 jours.

8 Vos droits

À tout moment, et sans avoir à vous justifier, vous pouvez :

  • Consulter ce que nous détenons. La plus grande partie est déjà visible dans l’interface, fiche par fiche.
  • Corriger ce qui est inexact. Une fiche fausse se rectifie, et la correction est datée.
  • Effacer une fiche, une conversation, ou votre compte entier.
  • Emporter vos fiches dans un format lisible par une machine : l’API les rend en JSON.
  • Retirer le lien avec votre compte Google.
  • Porter plainte auprès de l’autorité de protection des renseignements personnels compétente.

Écrivez à [email protected]. Nous répondons dans les 30 jours.

9 La sécurité

  • Tout le trafic passe par HTTPS. Le service n’est pas joignable autrement.
  • Les mots de passe sont hachés avec argon2id, les jetons de session et les clés d’application avec SHA-256. Aucun secret n’est conservé en clair.
  • Le témoin de session est HttpOnly : un script de page ne peut pas le lire.
  • Le cloisonnement entre organisations est vérifié par des bancs d’essai automatisés à chaque livraison, y compris par de vraies tentatives d’extraction menées contre le modèle.

Aucun service n’est invulnérable. En cas d’incident touchant vos renseignements, nous vous prévenons et avisons l’autorité compétente, comme la loi l’exige.

10 Les changements

Cette page porte une date et un numéro de version. Un changement de fond — une nouvelle catégorie de données, un nouveau sous-traitant — est annoncé dans le service avant de prendre effet. Les corrections de forme se font sans préavis, avec la date mise à jour.