Vos comptes, votre historique et vos documents sont hébergés en France. Privacy Shield®, le filtre de confidentialité d'Ailix, décide vers quels modèles partent vos demandes. Sur le RGPD, l'AI Act et le CLOUD Act, nous n'écrivons que ce que nous pouvons démontrer.
Ce qu'Ailix conserve pour vous est stocké en France, chez Scaleway : base de données, serveurs de l'application et fichiers. Vos requêtes sont transmises aux fournisseurs des modèles que vous utilisez, selon le niveau de Privacy Shield affiché.
Une question et un document, du clic sur « Envoyer » jusqu'à la réponse. Exemple au niveau Maximum de Privacy Shield®, avec des données fictives.
Chez un fournisseur en zéro rétention, vos questions et ses réponses n'existent qu'en mémoire vive le temps du traitement. Cela porte sur le contenu : des métadonnées techniques peuvent être conservées pour le fonctionnement et la sécurité, et Ailix garde votre historique en France, pour vous.
Ce trajet est celui du niveau Maximum. Aux autres niveaux, le badge de chaque modèle s'applique.
Privacy Shield® décide vers quels modèles vos demandes peuvent partir, selon ce que leur fournisseur peut conserver. Choisissez un niveau : les modèles du catalogue qu'il autorise s'allument.
Mistral Large, Magistral et Seedance arrivent au catalogue : leur badge sera confirmé à leur activation.
En entreprise, un membre peut relever le niveau de son profil, jamais descendre en dessous.
Aux niveaux Rétention temporaire et Maximum, Ailix ne bascule jamais vers un modèle ou une voie d'accès moins protecteurs. Au niveau Standard, si la voie habituelle d'un modèle est indisponible, la demande peut passer par une autre voie d'accès au même modèle, aux garanties de conservation parfois moindres.
Quand vous choisissez le modèle, chacun affiche son badge : vous savez avant d'envoyer ce que son fournisseur peut conserver.
Selon qui les détient, vos données ne suivent pas les mêmes règles. C'est souvent la première question d'un DPO.
Chez Ailix · en France
Consultés par l'équipe Ailix seulement avec votre accord, pour une demande de support.
Chez le fournisseur du modèle
Le contenu n'existe qu'en mémoire vive, le temps du traitement.
Conservation limitée, non-entraînement garanti par contrat.
Le fournisseur peut entraîner ses modèles sur vos données.
La zéro rétention n'est pas garantie pour ce modèle.
Des métadonnées techniques peuvent être conservées pour le fonctionnement et la sécurité.
Chez votre employeur
Un point à présenter à vos représentants du personnel avant le déploiement.
Quatre points. Pour tout le reste, notre délégué à la protection des données vous répond à privacy@ailix.ai.
Dans un espace entreprise, votre organisation est responsable du traitement de ses contenus et Ailix agit comme son sous-traitant. Pour un compte individuel, et toujours pour la gestion du compte, la sécurité et la facturation, Ailix est responsable de traitement.
Un accord de sous-traitance (DPA, article 28 du RGPD) sur demande pour les entreprises. Un délégué à la protection des données externe, Tech & Strategy Group.
Tous les droits prévus par le RGPD, dont l'accès, la rectification, l'effacement et la portabilité. Les délais sont ci-contre.
Encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework. Exception : la voie Eco s'appuie sur des fournisseurs hors UE, dont certains en Chine, et n'est utilisée qu'avec votre consentement explicite.
Trois dates déjà passées, et ce qu'elles changent. Puis ce qu'Ailix vous donne pour piloter votre usage.
Le règlement européen sur l'IA (AI Act) est entré en vigueur le 1er août 2024 et s'applique par étapes.
Les entreprises qui utilisent l'IA doivent agir sur la maîtrise de l'IA de leurs équipes.
Les fournisseurs de modèles d'IA à usage général ont leurs propres obligations de transparence.
L'article 4 devient une obligation de moyens, et certaines échéances sont reportées.
Vous savez quel modèle, de quel éditeur, traite chaque demande, avec son badge de rétention.
Page ModèlesModèles autorisés et plancher Privacy Shield par profil, agents désactivables.
Espace entreprisePar catégories agrégées, sans jamais lire les conversations.
L'usage agrégéAide en ligne dans l'application, et formation des dirigeants par l'agence Ailix Consulting.
L'agenceAu niveau Maximum de Privacy Shield®, la zéro rétention fait que le contenu de vos demandes n'existe plus chez le fournisseur après traitement : les autorités ne peuvent exiger l'accès qu'à des données qui existent. Les données conservées par Ailix (historique, documents) sont stockées en France.
Elles seraient fausses, ou iraient au-delà de ce que nous pouvons démontrer. En face de chacune, ce qui est vrai.
« Tous les modèles sont en zéro rétention. »
Ce qui est vraiLa zéro rétention concerne les modèles qui portent le badge « Aucune rétention (ZDR) ». Grok conserve 30 jours, et aucun modèle vidéo ne porte ce badge aujourd'hui.
« Tout est traité en France. »
Ce qui est vraiCe qu'Ailix conserve est stocké en France. Le traitement d'une demande a lieu chez le fournisseur du modèle choisi, selon votre niveau de Privacy Shield®.
« Avec Ailix, votre conformité est assurée. »
Ce qui est vraiLa conformité au RGPD et à l'AI Act reste de la responsabilité de votre organisation. Ailix vous donne des réglages pour l'encadrer : modèles autorisés et plancher par profil, badges, usage agrégé.
Vos requêtes sont transmises aux fournisseurs des modèles que vous utilisez, selon le niveau de Privacy Shield affiché. Au niveau Maximum, uniquement des modèles en zéro rétention : le contenu n'existe chez eux qu'en mémoire vive, le temps du traitement. Des métadonnées techniques peuvent être conservées pour le fonctionnement et la sécurité.
Ailix n'entraîne aucun modèle sur votre contenu. Chez les fournisseurs, cela dépend du badge : les niveaux Maximum et Temporaire écartent les modèles marqués « Entraînement autorisé ».
Non. L'entreprise voit des catégories d'usage agrégées, jamais les conversations. La mémoire et le profil personnel d'un membre lui restent privés.
Des images, oui, avec les modèles qui portent au catalogue le badge « Aucune rétention (ZDR) » : OpenAI Image-2 et Nano Banana Pro. FLUX 2 Pro et Seedream V4, en « ZDR non garanti », sont écartés.
Des vidéos, non. Aujourd'hui, aucun modèle vidéo n'est autorisé au niveau Maximum. Veo 3.1 et Kling portent le badge « Entraînement autorisé », Seedance et Hailuo 2 Pro « ZDR non garanti ». Le badge affiché dans l'application fait foi.
Oui. Un DPA (article 28 du RGPD) est disponible sur demande pour les entreprises, à privacy@ailix.ai. Un NDA sur mesure, l'isolation des données et la facturation centralisée se discutent sur devis, dans l'offre Entreprise.
Un délégué externe, Tech & Strategy Group, joignable à privacy@ailix.ai. Réponse sous un mois à vos demandes d'exercice de droits.
Ce qu'Ailix conserve est stocké en France. Quand une demande part vers un fournisseur hors UE, le transfert est encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework. Exception : la voie Eco, dont certains fournisseurs sont établis hors UE, notamment en Chine, repose sur votre consentement explicite.
Sur demande, au-delà de 150 licences, dans l'offre Entreprise. Voir l'espace entreprise.
Non. Privacy Shield® est le nom de la fonction d'Ailix qui décide vers quels modèles partent vos demandes. Elle n'a aucun lien avec l'ancien accord transatlantique du même nom, invalidé en 2020.
Nous fixons leur plancher Privacy Shield® devant vous et regardons quels modèles restent autorisés. Une question de protection des données ? Écrivez à privacy@ailix.ai.
