Confidentialité

Jasette est un outil familial. Cette page explique simplement ce qui est conservé, où vont vos messages et qui peut les lire.

Ce que nous conservons

Votre compte : le nom du fournisseur de connexion (comme Google), le courriel et le nom qu'il nous transmet, son identifiant pour vous, la langue préférée, le réglage de l'aide aux devoirs, le forfait, les dates de création et d'approbation du compte et la date de votre dernière visite. Aucun mot de passe n'est conservé ici.
Conversations : rien sur nos serveurs. Les messages et les réponses ne sont jamais enregistrés sur nos serveurs. Votre navigateur garde une copie de vos conversations récentes, seulement dans ce navigateur (voir « Sur cet appareil »).
Le nombre de tours et de conversations commencées chaque jour (au total et par tranche d'âge), le compte, la tranche d'âge, le modèle et le nombre de jetons de chaque appel à l'API (son coût en est estimé), et un journal des alertes de sécurité (le compte, le type d'alerte, la tranche d'âge et la date), sans le texte des messages.
Un journal des actions de l'administrateur, qui désigne les comptes visés par leur numéro et non par leur courriel, et conserve le courriel de l'administrateur qui a agi. Les entrées antérieures à la connexion par un fournisseur peuvent encore contenir les anciens identifiants.

Où vit la conversation

Pour que l'assistant se souvienne des derniers échanges, la page en garde une copie masquée dans un jeton signé par le serveur, qu'elle renvoie avec chaque message. Le serveur ne la range nulle part. Le jeton cesse de fonctionner après un certain temps : une conversation plus ancienne peut encore être lue sur cet appareil, mais pas poursuivie. Ouvrir une nouvelle conversation repart sans aucun souvenir de la précédente.

Sur cet appareil

Vos conversations récentes sont gardées seulement dans ce navigateur, sur cet appareil : les messages masqués, les réponses et le jeton signé de la conversation. Rien n'est envoyé chez nous pour cela. Recharger la page, changer de langue ou rouvrir l'onglet ramène une conversation, et la liste à côté de la conversation montre toutes les conversations gardées sur cet appareil pour votre compte. Chacune se rouvre dans sa propre tranche. Toute personne qui utilise l'appareil pendant que vous êtes connecté peut les relire, y compris celles d'un enfant. Cet appareil retient aussi la dernière tranche d'âge utilisée, pour ouvrir la conversation dans celle-ci. La déconnexion ou l'effacement des données du navigateur effacent les conversations gardées et ce réglage. Safari peut aussi les effacer après 7 jours sans visite, sauf si le site est ajouté à l'écran d'accueil. Rien n'est gardé sans JavaScript.

Masquage avant tout envoi

Notre serveur remplace les numéros de téléphone, les adresses courriel, les codes postaux et les adresses civiques simples par un texte neutre avant qu'un message soit envoyé au fournisseur d'IA ou conservé quelque part. Seul le message masqué est envoyé ou conservé.

Où vont les messages

Les messages masqués sont traités par l'API d'Anthropic (Claude) pour écrire les réponses. Ce traitement se fait à l'extérieur du Québec. Anthropic conserve les messages envoyés à son API et les réponses jusqu'à 30 jours, et jusqu'à 2 ans si ses systèmes de sécurité les signalent. Elle ne les utilise pas pour entraîner ses modèles.

Politique de conservation des données de l'API d'Anthropic (en anglais)

Où sont les données

Les comptes, les compteurs et les alertes sont enregistrés dans une base de données hébergée par Turso, et l'application s'exécute sur Vercel. Les deux services sont situés aux États-Unis, donc à l'extérieur du Québec, en plus du traitement par l'API d'Anthropic décrit ci-dessus.

Combien de temps

Les alertes de sécurité sont supprimées automatiquement après 30 jours. Un compte que personne n'a approuvé après 30 jours est aussi supprimé. Les compteurs d'utilisation et les enregistrements d'appels sont conservés 395 jours. Le journal des actions de l'administrateur est conservé sans limite de durée.

Qui peut voir quoi

L'administrateur approuve les nouveaux comptes, les gère, et voit l'utilisation et les alertes de sécurité, sans le texte des messages.

Supprimer des données

Les conversations gardées peuvent être supprimées une par une ou toutes d'un coup depuis la liste des conversations gardées à côté de la conversation, et la déconnexion les efface toutes. Un compte encore en attente d'approbation peut être supprimé depuis sa page d'attente, et un compte actif et ses données peuvent être supprimés depuis la page Compte, ce qui efface aussi les conversations gardées dans ce navigateur.

Témoins et suivi

Seulement cinq sortes de petits témoins (cookies) : l'un garde votre session ouverte (avant la connexion, il protège seulement les formulaires), un autre retient la langue choisie avant la connexion, un troisième retient l'apparence (clair, sombre ou automatique) choisie sur cet appareil, un autre retient quels boutons d'idées le chat a montrés en dernier (seulement leurs numéros) pour que la page suivante en montre d'autres, et des témoins de courte durée portent un message de confirmation ou protègent la connexion elle-même. La langue préférée du navigateur est lue pour choisir la première langue affichée, et l'en-tête lui-même n'est pas conservé. Un nouveau compte démarre avec la langue affichée à la première connexion comme réglage de langue, que vous pouvez changer dans la page Compte. En plus des témoins, le stockage local du navigateur garde vos conversations et quelques petits repères, comme l'heure d'une déconnexion (voir « Sur cet appareil »). Aucun outil d'analyse ni publicité, et rien n'est chargé depuis un autre site : ni script, ni police de caractères, ni image.