Données et confidentialité

Docs est conçu pour la loi suisse sur la protection des données (nLPD). Cette page décrit ce qui est conservé, pendant combien de temps, et ce qui est transmis à un service tiers.

Ce qui est conservé

Donnée	Où	Durée
Pages publiées, sous forme de passages indexés	Console Docs	Tant que le projet existe
Questions des visiteurs, réponses, sources, page d’origine	Journal de la console	90 jours
Compteur mensuel de questions, par organisation	Console Docs	Un nombre par mois, sans texte de question
Statistiques de la page Assistant	Calculées à partir du journal	30 derniers jours

Le journal ne contient ni adresse IP, ni identifiant de visiteur. Le texte des questions, en revanche, est libre : un visiteur peut y écrire ce qu’il veut. Évite de demander des données personnelles dans ta doc, et ne compte pas sur l’assistant pour les effacer.

L’adresse IP sert uniquement à limiter le nombre de questions : par minute, et par jour pour un même visiteur. Elle n’est pas enregistrée dans le journal.

Le journal enregistre aussi le modèle utilisé, la durée de la réponse et le nombre de jetons. Ces indicateurs servent à suivre la consommation.

Qui traite quoi

• Le site est servi par l’hébergeur de ta doc. Docs n’héberge pas le site.
• La recherche du site tourne dans le navigateur du visiteur, sur un index construit avec le site. Aucune requête ne part vers Docs pour une recherche classique.
• La base de la console (projets, pages indexées, journal) est une base Convex hébergée aux États-Unis (région aws-us-east-1).
• La réponse de l’assistant est rédigée par Claude, un modèle d’Anthropic (États-Unis). La requête passe par OpenRouter, une passerelle d’accès aux modèles (États-Unis). La question et les passages trouvés leur sont envoyés, pour cette seule réponse.
• Le calcul sémantique des passages et des questions est prévu avec Mistral AI (France, Union européenne). Il n’est pas activé aujourd’hui : la recherche de l’assistant se fait par mots, et aucun passage ne part chez Mistral AI. Si on l’active, cette page changera.

Ce que voit l’assistant

Uniquement ce que ton site publie. Il lit le corpus publié, et une page qui n’est pas publiée n’existe pas pour lui. Il ne peut ni naviguer sur le web, ni agir sur ton produit.

Supprimer

• Supprimer un projet efface son index, ses pages indexées et son journal. Le site publié et ton dépôt ne sont pas touchés. Voir Supprimer un projet.
• Les questions disparaissent d’elles-mêmes après 90 jours. Une purge quotidienne s’en charge.

Voir aussi

• L’assistant et ses sources.
• Comment ça marche.