Sécurité

1Comment Cognos est conçu

Trois parties travaillent ensemble chaque fois que vous discutez, et à chacune on confie le moins possible.

• Votre appareil détient les clés. Vos conversations sont déverrouillées et lues ici, et nulle part ailleurs.
• Nos serveurs stockent vos conversations verrouillées, transmettent votre message à l’IA, puis reverrouillent la réponse. Ils ne conservent jamais une copie que nous pouvons lire.
• Le fournisseur d’IA approuvé reçoit votre message pendant qu’il répond. Nous désactivons la conservation chez le fournisseur et la vérifions avant son approbation.

2Comment vos conversations sont verrouillées

Lorsqu’une conversation est enregistrée, elle est verrouillée sur votre appareil avant de nous parvenir — les messages, les titres, les résumés et les éventuels fichiers. Nous ne stockons que la version verrouillée, que nous ne pouvons pas lire.

Seule votre clé peut la rouvrir, et cela se produit sur votre appareil lorsque vous vous connectez.

3Votre clé et votre mot de passe

Vous avez deux secrets distincts, chacun avec un seul rôle :

• Votre mot de passe vous connecte. Si vous l’oubliez, vous pouvez le réinitialiser par e-mail — vos conversations restent en sécurité, car le mot de passe ne les déverrouille pas.
• Votre clé de compte est celle qui ouvre vos conversations. Nous ne la recevons ni ne la stockons jamais, alors gardez-la en lieu sûr. Si vous la perdez, nous ne pouvons pas récupérer vos conversations pour vous — c’est la contrepartie de ne garder aucune copie que nous pouvons lire.

4Ce que nous pouvons voir et ne pas voir

Nous pouvons voir les informations nécessaires pour faire fonctionner le service — vos données de compte et de facturation, le modèle que vous avez utilisé, et des détails techniques comme les horodatages. Pendant que l’IA répond, votre message est lisible afin que l’IA puisse travailler avec.

Nous ne pouvons pas lire vos conversations enregistrées, titres, résumés, mémoires ou fichiers depuis le stockage. Ils restent verrouillés par une clé que nous ne détenons pas.

Avant que votre message ne quitte votre appareil, Cognos masque aussi les données personnelles courantes — comme les e-mails, numéros de téléphone, coordonnées bancaires et numéros d’identité — derrière des marqueurs, de sorte que l’IA travaille avec des marqueurs plutôt qu’avec les vraies valeurs.

5Où vos données sont traitées

Cognos est exploité par une entreprise suisse. L’application et ses données stockées sont hébergées en Europe, et vous choisissez si les modèles d’IA fonctionnent uniquement en Suisse ou dans toute l’Europe.

Nous ne conservons les données qu’aussi longtemps que nécessaire. Vos conversations restent jusqu’à ce que vous les supprimiez, qu’elles expirent ou que vous fermiez votre compte. Les éléments supprimés sont conservés brièvement dans un instantané de récupération avant de disparaître définitivement, et les sauvegardes tournent selon un calendrier régulier.

6Qui nous aide à faire fonctionner Cognos

Une courte liste de prestataires spécialisés nous aide à héberger l’application, envoyer des e-mails, encaisser les paiements et fournir l’IA. La plupart ne traitent les données que sous une forme que nous ne pouvons pas lire.

Consultez la liste complète — qui ils sont, ce qu’ils traitent et où — sur la page Sous-traitants.

7Examen indépendant

Les parties de Cognos qui traitent vos données sont ouvertes à l’inspection, afin que vous puissiez vérifier ce que nous faisons plutôt que de nous croire sur parole.

Cognos n’a pas encore réalisé d’audit de sécurité indépendant formel. Nous le dirons clairement ici dès que cela changera.

8Ce contre quoi cela ne protège pas

Nous sommes francs sur les limites :

• Pendant que l’IA répond, votre message doit être lisible par nos systèmes et le fournisseur d’IA. C’est le seul moment où il n’est pas verrouillé, et il n’est jamais conservé ensuite.
• Le masquage des données personnelles est automatique mais au mieux — il repère les éléments courants comme les e-mails et les numéros de carte, pas tout.
• Si quelqu’un accède à votre appareil pendant qu’il est déverrouillé, il peut voir ce que vous voyez. Verrouiller ou se déconnecter protège un appareil que vous avez laissé.
• Si vous perdez votre clé de compte, vos conversations ne peuvent pas être récupérées.

Cognos est conçu pour protéger vos conversations enregistrées si notre stockage ou notre base de données est un jour compromis — pas pour cacher votre message à l’IA pendant qu’elle répond.