Sécurité & confidentialité
Chez beaucoup, la protection est une case à cocher. Chez Yasi, c'est la construction : ce qui suit n'est pas un réglage caché que vous devez trouver, c'est ainsi que la plateforme est faite.
Cinq engagements, tenus aujourd'hui
-
Vous n'êtes pas le produit.
Vos données ne sont pas vendues, et nous ne les utilisons jamais pour entraîner un modèle, quel qu'il soit.
-
Une mémoire qui ne s'allume que si vous le voulez.
La mémoire automatique reste éteinte tant que vous ne l'activez pas. Chaque note qu'elle utilise se consulte et se modifie, et vous pouvez les effacer une à une ou toutes à la fois.
-
Un journal dont toute altération se voit.
Les modifications que notre équipe apporte depuis la console d'administration y sont inscrites.
-
Le prix d'abord, vos crédits rendus en cas d'échec.
Chaque message et chaque création affichent leur fourchette de prix avant de partir. Si une réponse, une création ou une recherche échoue, les crédits de ce qui n'a pas été produit vous reviennent automatiquement.
-
Des échanges chiffrés, des accès restreints.
Vos échanges avec la plateforme sont chiffrés en transit. L'accès d'administration à nos serveurs se fait uniquement par clé, jamais par mot de passe, et la console n'accorde à chaque membre de notre équipe que les droits de son rôle.
Ce qui vous protège aussi, et qu'on dit rarement
- Votre navigateur ne charge jamais de lui-même une image d'un autre site dans les réponses : une image citée reste un lien, que vous ouvrez si vous le décidez. Seules les petites icônes des sites cités proviennent d'un service d'icônes externe.
- Dans les réponses qui analysent vos documents, une citation de quatre mots ou plus est contrôlée mot pour mot : si elle n'y est pas retrouvée telle quelle, elle perd ses guillemets. Et Yasi a pour consigne de dire quand il ne sait pas.
- Les sources de faible qualité éditoriale sont écartées selon leur nature, jamais selon l'entité citée, et leur compte s'affiche sous la réponse.
- Rien ne se publie ni ne se partage en votre nom sans votre clic.
- Vos documents restent les vôtres : supprimés, ils passent par la corbeille ; videz-la et ils sont effacés aussitôt, sinon au terme du délai que vous avez choisi, sauf obligation légale. Nos sauvegardes, elles, ne remontent pas au-delà de 15 jours.
- Pas de publicité, et rien n'est conçu pour vous retenir : aucun outil de mesure d'audience, aucune notification pour vous faire revenir, et le temps que vous passez n'est jamais mesuré.
Le mode privé
D'un geste, une conversation devient privée : son contenu est chiffré avec une clé propre à cette conversation, puis effacé quand elle se termine. Un interrupteur rend privées toutes vos nouvelles conversations, et le mode privé existe aussi conversation par conversation.
Une conversation privée ne puise pas dans votre mémoire et ne la nourrit pas. Elle n'est ni indexée dans vos recherches ni résumée, et elle ne s'ouvre que depuis la session où vous l'avez commencée : un autre appareil ne la voit jamais.
Quand vous la terminez, quand vous vous déconnectez, quand vous désactivez le mode sur cet appareil, ou après 24 heures sans activité, sa clé est détruite : ses messages, les fichiers lus et les images créées sont supprimés, sauf obligation légale. Les sauvegardes de notre base, d'ailleurs, l'excluent dès le départ.
Vous recevez alors un reçu d'effacement. Il compte ce qui a été supprimé sans rien nommer : ni texte, ni titre, ni identifiant de conversation. N'importe qui peut le vérifier, à tout moment et sans compte, à l'adresse https://app.yasi.one/v1/public/wipe-receipts/<id>.
Par choix, le mode privé refuse ce qui écrirait des fichiers que sa clé ne couvre pas : la recherche approfondie, les exports, la création de vidéos, de documents et de tableurs, les pièces jointes audio et vidéo, et la lecture des pages scannées.
Ce que nous ne disons pas
Nous n'affichons aucun label que nous n'avons pas. Les certifications viendront ; nous ne les annoncerons qu'une fois obtenues, et nous ne promettons pas de date. Et nous ne prétendons pas être infaillibles : quand nous ratons, nous le disons, et nous publions le chiffre.
Où sont vos données
La plateforme tourne sur des serveurs que nous administrons nous-mêmes, chez un hébergeur professionnel. Nous ne nommons pas de lieu : notre hébergement actuel est transitoire, et le lieu ne sera annoncé qu'une fois notre installation définitive en place et vérifiée. Comme toute plateforme, nous travaillons avec des sous-traitants techniques ; leur liste par catégorie figure dans notre politique de confidentialité.
Ce que nous gardons, et combien de temps
Cette table reprend, de la même source, des lignes de celle que l'application affiche dans la page Vos données, en mode normal et en mode privé ; la table complète se trouve dans l'application.
| Donnée | Mode normal | Mode privé |
|---|---|---|
| Conversations actives | Conservées jusqu'à ce que vous les supprimiez, ou jusqu'à l'échéance d'un minuteur. | Jusqu'à ce que vous les terminiez, à l'échéance d'un minuteur, et après 24 h sans activité au plus tard, sauf obligation légale. |
| Conversations supprimées | Effacées sous 30 jours, sauf obligation légale. | Sans objet : une conversation privée ne passe pas par la corbeille, elle est effacée avec sa clé, sauf obligation légale. |
| Compte fermé | Pseudonymisé aussitôt, effacé après 30 jours, sauf obligation légale. | Pseudonymisé aussitôt, effacé après 30 jours, sauf obligation légale. |
| Pièces jointes et documents | Conservés avec leur conversation. | Chiffrés, effacés à la fin, sauf obligation légale. Les images ne sont jamais écrites : elles restent en mémoire vive le temps que la conversation s'en serve. |
| Contenus créés | Dans « Mes contenus » jusqu'à ce que vous les supprimiez. | Chiffrés, effacés à la fin, sauf obligation légale. |
| Mémoire | Conservée jusqu'à ce que vous la supprimiez. | Jamais écrite. |
| Lignes de facturation | Montant, date, code d'action, référence opaque : conservées après la fermeture du compte, pour la loi comptable. | Idem, et sans contenu par construction. |
| Identifiants de connexion | Identifiant de compte, IP, horodatage : 12 mois, conservés après la fermeture du compte, puis effacés, sauf obligation légale. | Identique : se connecter ne fait pas partie d'une conversation. |
| Journal interne | Conservé, et toute altération s'y voit. | Conservé, et il ne porte rien d'une conversation privée. |
| Signalements de sécurité | Une alerte de sécurité déclenchée laisse une ligne : compte, catégorie, langue, heure, jamais le texte. Conservée ; le lien vers la conversation disparaît quand celle-ci est effacée. | La même ligne, et elle ne nomme jamais la conversation. Elle survit à l'effacement, et le reçu ne la compte pas. |
| Données effacées | Les sauvegardes de la base peuvent en garder une copie jusqu'à 15 jours. Elles servent uniquement à rétablir le service en cas d'incident, puis s'effacent automatiquement, sauf obligation légale. | Les lignes privées sont exclues des sauvegardes. |
Une copie de contrôle sécurité, dissociée du compte, dure un temps limité, sauf obligation légale ; le mode privé ne la raccourcit pas.
Vos droits, en une ligne chacun
- Accéder à vos données.
- Les corriger.
- Les effacer.
- Exporter vos documents.
- Retirer un consentement.
Écrivez à compliance@yasi.one. L'export de vos conversations, de votre mémoire et de vos documents, comme la suppression de votre compte, se font aussi directement dans l'application, page Vos données.
Signaler une faille
Vous avez trouvé une faille ? Écrivez à compliance@yasi.one. Nous répondons, nous corrigeons, nous remercions.
Né dans le Golfe, conçu pour toute la planète, et construit pour que vos données restent les vôtres.