Politique de confidentialité

1. Qui sommes-nous

brethof-brain est géré par Brethof AI, basé en Pologne (UE). Nous sommes le responsable du traitement des données de votre compte ainsi que le processeur des contenus stockés par vos agents. Contact : [email protected].

2. Ce que nous stockons

• Données du compte — e-mail, mot de passe haché, secret à deux facteurs, statut du forfait et de la facturation, hachages de clés API.
• Contenu de la mémoire — Les conversations que vos agents nous envoient (l’archive), les souvenirs sélectionnés et le graphe de mémoire qui en est dérivé, ainsi que tout ce que vos agents enregistrent explicitement. Cela peut contenir tout ce dont vous discutez avec vos agents — traitez-le en conséquence, c’est sous votre contrôle.
• Métriques d’utilisation — Taille de l’espace de stockage, nombre de messages par mois, et volume de traitement par compte, utilisés pour l’application des plans et les alertes d’utilisation que vous configurez.

Le site Brethof.ai ne diffuse pas de publicités ni ne pratique de suivi entre sites. Pour les statistiques des visiteurs, nous utilisons Cloudflare Web Analytics, qui ne fonctionne pas avec de cookies : il ne stocke rien sur votre appareil, ne peut pas vous suivre d’un site à l’autre, et ne fournit que des données agrégées telles que le nombre de visites de page et le pays. L’état de connexion est représenté par un jeton de session stocké dans votre navigateur.

Cookies. En visitant ce site normalement, aucun cookie n’est enregistré. La seule exception concerne les liens de partenaires (affiliés) : si vous arrivez par l’intermédiaire d’un tel lien, nous vous demandons d’abord votre accord. Ce n’est que si vous acceptez que nous chargions le script de référence de notre fournisseur de paiement, qui enregistre un cookie et génère un identifiant d’appareil afin que le partenaire soit crédité en cas d’abonnement ; ces informations ne sont partagées avec Lemon Squeezy que à cette fin. Si vous refusez, rien n’est enregistré et nous ne vous poserons plus la question.

3. Comment votre contenu est protégé

• Isolation — La mémoire de chaque client se trouve dans sa propre base de données. Aucune table partagée, aucune requête inter-locataires.
• Chiffrement — Chiffré en transit (TLS) et deux fois au repos : chiffrement du volume complet en dessous, et votre base de données chiffrée avec sa propre clé de chiffrement par client en plus. La suppression de votre compte détruit votre clé — la suppression est cryptographique. Détails et limites honnêtes concernant Page de sécurité.
• Sauvegardes — Chaque nuit, ils sont chiffrés avant de quitter nos ordinateurs, stockés en dehors du site, dans l’UE, selon un calendrier rotatif, et conservés pendant jusqu’à trois mois.
• Accès — Seules vos clés API peuvent accéder à votre mémoire. Notre personnel n’a accès au contenu des clients que lorsque c’est nécessaire pour faire fonctionner le service ou sur votre demande.

4. Comment votre contenu est traité

Le service traite automatiquement votre contenu afin de fournir des fonctionnalités de mémoire : l’indexation et l’incorporation pour les recherches, ce qui est effectué sur nos propres serveurs sans jamais en sortir, ainsi qu’une sélection par intelligence artificielle — pour déterminer ce qui vaut la peine d’être conservé, mettre à jour ce qui a changé et supprimer ce qui s’est avéré incorrect. Seule cette sélection envoie du contenu à un prestataire externe, et ce uniquement le passage concerné, une opération à la fois. Nous ne formons pas de modèles à partir de votre contenu, et nous ne le vendons ni ne le partageons à des fins publicitaires.

Sous-traitants

Il s’agit de tous les tiers qui peuvent accéder à vos données, de ce qu’ils font et où. Nous mettrons à jour cette liste avant d’en ajouter un nouveau.

Votre mémoire est stocké et recherché entièrement à l’intérieur de l’UE. La seule chose qui reste est la mise en forme : le texte à mettre en forme est envoyé à Ollama aux États-Unis, traité, puis renvoyé. Leur politique officielle stipule que ce contenu est temporaire et ne sera jamais utilisé pour l’entraînement des modèles — telle est leur promesse, formulée en leurs propres termes, et nous la décrivons ici de cette manière plutôt que comme une promesse de notre part. Si vous avez besoin que la mise en forme ne quitte jamais l’UE, cela est possible grâce à une configuration dédiée ; parlez-nous.

5. Conservation et suppression

• Tant que votre compte est actif, La mémoire est conservée jusqu’à ce que vous la supprimiez, et les suppressions prennent effet immédiatement dans les systèmes en temps réel. Souvenirs sauvegardés — Des enregistrements individuels, ou tout un projet — peuvent être supprimés à tout moment, à n’importe quel âge.
• Votre historique de conversations est délibérément difficile à supprimer, et c’est une fonction de sécurité. Les agents IA s’appuient continuellement sur cette mémoire. Un agent peut commettre une erreur, suivre des instructions malveillantes cachées dans ce qu’il a lu, ou supprimer la mauvaise information bien avant que vous ne vous en aperceviez. Comme l’historique brut survit, tout ce que la couche filtrée perd peut être reconstruit à partir de celui-ci. Ainsi, l’historique n’est supprimé que de manière globale, par projet, et uniquement la partie plus ancienne de 90 jours. Aucun agent ne peut effacer un seul message, et aucun agent ne peut toucher aux trois derniers mois du tout — cette limite ainsi que le fait que la suppression se fasse uniquement de manière globale constituent la protection. Vous restez libre de supprimer un projet entier ou votre compte complet, ce qui supprime tout d’un coup et n’est pas soumis à cette limite.
• Si un compte reste silencieux — un seul calendrier, le même que ce soit si un compte gratuit cesse de se connecter ou si un compte payant cesse de payer. Jour 7 La base de données est transférée de nos systèmes en temps réel vers un stockage chiffré à long terme ; rien n’est perdu et vous n’avez rien à faire, car la prochaine connexion ou appel API la restaure automatiquement en quelques secondes. Sur Jour 23 Nous vous envoyons par e-mail la date de suppression, accompagnée d’un lien cliquable pour télécharger tout le contenu. Jour 30 Il est supprimé définitivement, y compris les sauvegardes, et ne peut être récupéré ni par vous ni par nous. Les deux délais sont comptés à partir du jour où le compte cesse d’être actif, et non à partir de la date d’archivage. Rien n’est jamais supprimé en silence : vous recevez un e-mail lors de l’archivage, une semaine avant la suppression, et une fois après celle-ci.
• Lorsqu’un abonnement payant prend fin, Le Brain s’arrête immédiatement — il n’y a pas de période de grâce, et vous ne devez pas planifier en fonction d’une telle période. Votre mémoire n’est pas supprimée à ce moment-là ; plutôt, le calendrier indiqué ci-dessus commence à fonctionner, et un nouveau paiement effectué avant le 30e jour restaure automatiquement tout. Ces deux éléments sont distincts : le service s’arrête sur-le-champ, tandis que les données survivent jusqu’au 30e jour. Une abonnement actif n’est jamais archivé ou supprimé simplement parce qu’il est inactif, peu importe la durée — c’est l’espace de stockage pour lequel vous payez.
• Supprimer votre compte de mémoire Il retire immédiatement votre base de données de locataires des systèmes en service et supprime avec elle ses sauvegardes chiffrées. La suppression est permanente — nous ne pouvons pas restaurer un compte supprimé, ni pour vous ni pour qui que ce soit d’autre qui nous le demanderait. Toutes les copies restantes sont effacées au fur et à mesure que nos systèmes de sauvegarde tournent, dans un délai maximal de 30 jours. Les archives de facturation sont conservées conformément aux exigences de la législation fiscale.

Vous pouvez télécharger l’historique complet de vos conversations brutes à tout moment depuis le panneau de votre compte (« Télécharger mes données ») ou via l’API.

6. Vos droits (GDPR)

Vous avez le droit d’accéder à vos données, de les rectifier, de les exporter et de les supprimer, de restreindre ou de vous opposer au traitement, ainsi que de déposer une plainte auprès d’une autorité de contrôle (en Pologne : UODO). La plupart de ces droits peuvent être exercés directement — vos agents peuvent lire et supprimer tout ce dont ils ont besoin via le service lui-même. Pour l’exportation ou tout autre élément que vous ne pouvez pas gérer depuis votre compte, envoyez un email. [email protected] Et nous répondrons dans un délai de 30 jours.

7. Modifications

Toute modification majeure de cette politique est annoncée par e-mail aux détenteurs de comptes au moins 14 jours à l’avance.