Politique de confidentialité

1. Qui sommes-nous

brethof-brain est géré par Brethof AI, basé en Pologne (UE). Nous sommes le responsable du traitement des données de votre compte ainsi que le processeur des contenus stockés par vos agents. Contact : hello@Brethof.ai.

2. Ce que nous stockons

• Données du compte — e-mail, mot de passe haché (si vous en avez défini un), secret d'authentification à deux facteurs, formule et statut de facturation, empreintes des clés API.
• Connexion GitHub ou Google — uniquement si vous la choisissez : l'adresse e-mail et le nom que ce service nous fournit, ainsi que l'identifiant de votre compte chez lui. Nous ne conservons aucun jeton d'accès de leur part et ne lisons rien d'autre depuis votre compte GitHub ou Google. La connexion elle-même s'effectue sur leur site, sous leur politique de confidentialité.
• Contenu de la mémoire — Les conversations que vos agents nous envoient (l’archive), les souvenirs sélectionnés et le graphe de mémoire qui en est dérivé, ainsi que tout ce que vos agents enregistrent explicitement. Cela peut contenir tout ce dont vous discutez avec vos agents — traitez-le en conséquence, c’est sous votre contrôle.
• Métriques d’utilisation — Taille de l’espace de stockage, nombre de messages par mois, et volume de traitement par compte, utilisés pour l’application des plans et les alertes d’utilisation que vous configurez.

Le site Brethof.ai ne diffuse pas de publicités ni ne pratique de suivi entre sites. Pour les statistiques des visiteurs, nous utilisons Cloudflare Web Analytics, qui ne fonctionne pas avec de cookies : il ne stocke rien sur votre appareil, ne peut pas vous suivre d’un site à l’autre, et ne fournit que des données agrégées telles que le nombre de visites de page et le pays. L’état de connexion est représenté par un jeton de session stocké dans votre navigateur.

Cookies. En visitant ce site normalement, aucun cookie n’est enregistré. La seule exception concerne les liens de partenaires (affiliés) : si vous arrivez par l’intermédiaire d’un tel lien, nous vous demandons d’abord votre accord. Ce n’est que si vous acceptez que nous chargions le script de référence de notre fournisseur de paiement, qui enregistre un cookie et génère un identifiant d’appareil afin que le partenaire soit crédité en cas d’abonnement ; ces informations ne sont partagées avec Lemon Squeezy que à cette fin. Si vous refusez, rien n’est enregistré et nous ne vous poserons plus la question.

3. Comment votre contenu est protégé

• Isolation — la mémoire de chaque client est son propre conteneur : sa propre base de données, son propre système de fichiers, son propre utilisateur système. Aucune table partagée, aucune requête inter-locataires.
• Chiffrement — chiffré en transit (TLS). Sur la version hébergée, tout le système de fichiers de votre conteneur est chiffré à l’aide d’une clé dérivée d’une phrase secrète que vous seul détenez — nous ne la voyons ni ne la stockons, et tant que votre mémoire est verrouillée, elle est un texte chiffré pour tout le monde, y compris nous. La suppression de votre compte détruit entièrement le conteneur chiffré — la suppression est cryptographique et n’a besoin d’aucune clé. Sur la version locale, votre mémoire est stockée sur votre propre disque. Le chiffrement décrit ci-dessus protège votre mémoire au repos. Tant qu’une session est en cours et que la mémoire est déverrouillée, votre conteneur envoie à notre hub les éléments décrits dans la section 4 afin qu’ils puissent être traités ; dit simplement, nous pouvons traiter votre mémoire et nous ne la stockons jamais. Détails et limites honnêtes sur la page Sécurité.
• Sauvegardes — les conteneurs hébergés sont sauvegardés sous forme de système de fichiers chiffré, c’est-à-dire en tant que texte chiffré avant qu’il ne quitte la machine, au moyen d’une série de copies quotidiennes et hebdomadaires stockées en Allemagne. La suppression de votre compte entraîne également leur suppression.
• Accès — Seules vos clés API peuvent accéder à votre mémoire. Notre personnel n’a accès au contenu des clients que lorsque c’est nécessaire pour faire fonctionner le service ou sur votre demande.

4. Comment votre contenu est traité

Le service traite votre contenu automatiquement pour fournir la mémoire. L’indexation et l’embedding pour la recherche sont calculés là où votre mémoire est conservée — sur votre propre machine dans l’édition locale, sur nos serveurs dans l’édition hébergée — et les vecteurs y restent. Tout ce qui requiert un jugement est traité par notre hub, de manière transitoire et sans être stocké. Cela représente trois types de contenu :

• Chaque échange — une requête et sa réponse — pour la curation, envoyé par fenêtres de cinq échanges au maximum.
• Les éléments de votre mémoire envoyés pour jugement, lorsqu’un jugement est nécessaire : un extrait de votre archive de conversation accompagné des enregistrements générés par cette session ainsi que des questions en suspens dans votre projet, chacune avec sa dernière ligne de décision ; les enregistrements sélectionnés pour la réconciliation avec leurs voisins les plus proches, et les premiers échanges d’une session avec les noms de vos projets.
• Les lignes renvoyées pour la composition, quand le hub assemble votre brief de session ou la mémoire livrée avec une requête : les notes, les prochaines lignes d'un plan, les lignes de décision les plus proches d'une requête, les résultats de recherche, la liste et l'état du projet, et la fin de la session précédente.

Rien de tout cela n’est conservé une fois la réponse renvoyée. Ce que le hub conserve durablement, ce sont vos règles permanentes, une ligne par projet indiquant ce qu’est ce projet, vos compteurs d’utilisation et la ligne de votre compte — pas vos conversations, enregistrements, graphe, notes ou playbooks. Nous n’entraînons pas de modèles sur votre contenu, et nous ne le vendons ni ne le partageons jamais à des fins publicitaires.

Sous-traitants

Il s’agit de tous les tiers qui peuvent accéder à vos données, de ce qu’ils font et où. Nous mettrons à jour cette liste avant d’en ajouter un nouveau.

Votre mémoire est stockée et consultée entièrement à l’intérieur de l’UE dans l’édition hébergée, ainsi que sur votre propre ordinateur dans l’édition locale. Ce qui quitte l’UE, c’est le traitement. Chaque échange, ainsi que chaque fragment de mémoire envoyé pour analyse ou génération, est traité sur notre instance de calcul sécurisée à Zurich, en Suisse — un pays reconnu par l’UE comme offrant un niveau adéquat de protection des données — et de là, une seule passe du modèle est envoyée à Ollama, qui héberge ce modèle aux États-Unis et en Europe, où il est traité avant d’être renvoyé. Les vérifications oui/non décrites ci-dessus sont également envoyées, avec le même contenu, au modèle Jev de TypeSafe sur Cloudflare Workers AI, qui ne renvoie que les réponses. La politique publiée par Ollama stipule que ce contenu est temporaire et n’est jamais utilisé pour l’entraînement des modèles ; tel est leur engagement, exprimé en leurs propres termes, et nous le décrivons ici en tant que tel, plutôt que comme une promesse de notre part. Si vous souhaitez que ce traitement ne quitte jamais l’UE, cela est possible grâce à un déploiement dédié ; contactez-nous.

5. Conservation et suppression

• Tant que votre compte est actif, La mémoire est conservée jusqu’à ce que vous la supprimiez, et les suppressions prennent effet immédiatement dans les systèmes en temps réel. Souvenirs sauvegardés — Des enregistrements individuels, ou tout un projet — peuvent être supprimés à tout moment, à n’importe quel âge.
• Votre historique de conversations est délibérément difficile à détruire, et c’est une fonction de sécurité. Les agents IA agissent en continu sur cette mémoire. Un agent peut commettre une erreur, suivre une instruction malveillante cachée dans quelque chose qu’il a lu, ou supprimer la mauvaise chose bien avant que vous ne le remarquiez. Comme l’historique brut subsiste, tout ce que la couche curatée perd peut être reconstruit à partir de lui. L’historique n’est donc supprimé qu’en bloc, par projet, et seulement la partie de plus de 90 jours. Aucun agent ne peut effacer un seul message, et aucun agent ne peut toucher aux trois derniers mois — ce plancher, et la suppression en bloc uniquement, constituent la protection. Vous restez libre de supprimer un projet entier ou votre compte complet, ce qui supprime tout d’un coup et n’est pas soumis à ce plancher.
• Si un compte reste silencieux — un seul calendrier, le même que ce soit si un compte gratuit cesse de se connecter ou si un compte payant cesse de payer. Jour 7 La base de données est transférée de nos systèmes en temps réel vers un stockage chiffré à long terme ; rien n’est perdu et vous n’avez rien à faire, car la prochaine connexion ou appel API la restaure automatiquement en quelques secondes. Sur Jour 23 Nous vous envoyons par e-mail la date de suppression, accompagnée d’un lien cliquable pour télécharger tout le contenu. Jour 30 Il est supprimé définitivement, y compris les sauvegardes, et ne peut être récupéré ni par vous ni par nous. Les deux délais sont comptés à partir du jour où le compte cesse d’être actif, et non à partir de la date d’archivage. Rien n’est jamais supprimé en silence : vous recevez un e-mail lors de l’archivage, une semaine avant la suppression, et une fois après celle-ci.
• Lorsqu’un abonnement payant prend fin, Le Brain s’arrête immédiatement — il n’y a pas de période de grâce, et vous ne devez pas planifier en fonction d’une telle période. Votre mémoire n’est pas supprimée à ce moment-là ; plutôt, le calendrier indiqué ci-dessus commence à fonctionner, et un nouveau paiement effectué avant le 30e jour restaure automatiquement tout. Ces deux éléments sont distincts : le service s’arrête sur-le-champ, tandis que les données survivent jusqu’au 30e jour. Une abonnement actif n’est jamais archivé ou supprimé simplement parce qu’il est inactif, peu importe la durée — c’est l’espace de stockage pour lequel vous payez.
• Supprimer votre compte de mémoire Il retire immédiatement votre base de données de locataires des systèmes en service et supprime avec elle ses sauvegardes chiffrées. La suppression est permanente — nous ne pouvons pas restaurer un compte supprimé, ni pour vous ni pour qui que ce soit d’autre qui nous le demanderait. Toutes les copies restantes sont effacées au fur et à mesure que nos systèmes de sauvegarde tournent, dans un délai maximal de 30 jours. Les archives de facturation sont conservées conformément aux exigences de la législation fiscale.

Vous pouvez télécharger l’historique complet de vos conversations brutes à tout moment depuis le panneau de votre compte (« Télécharger mes données ») ou via l’API.

6. Vos droits (GDPR)

Vous avez le droit d’accéder à vos données, de les rectifier, de les exporter et de les supprimer, de restreindre ou de vous opposer au traitement, ainsi que de déposer une plainte auprès d’une autorité de contrôle (en Pologne : UODO). La plupart de ces droits peuvent être exercés directement — vos agents peuvent lire et supprimer tout ce dont ils ont besoin via le service lui-même. Pour l’exportation ou tout autre élément que vous ne pouvez pas gérer depuis votre compte, envoyez un email. hello@Brethof.ai Et nous répondrons dans un délai de 30 jours.

7. Modifications

Toute modification majeure de cette politique est annoncée par e-mail aux détenteurs de comptes au moins 14 jours à l’avance.