Confiance et confidentialité
Ce que nous faisons de vos documents
Cette page dit ce que le produit fait aujourd’hui — pas ce que nous aimerions promettre. Chaque affirmation de notre site doit être vérifiable ici ; celles qui ne le sont pas encore sont listées en bas de page.
Dernière mise à jour : 12 août 2026
Ce qui se passe quand vous déposez un document
- 1Vous déposez un fichierSelon sa taille, il est lu en mémoire par notre serveur, ou déposé dans un compartiment de stockage privé le temps de l’extraction — c’est ce que montre l’onglet réseau de votre navigateur. Dès le texte extrait, le fichier est supprimé du compartiment ; il n’entre jamais dans la base de données.
- 2Nous en extrayons le texteDiapositives, paragraphes, titres, et les figures de vos diapositives — les images de moins de 10 ko, logos et puces, sont écartées. Ce texte part vers Claude, pour écrire le plan et le script. Un classeur, lui, envoie aussi des VALEURS DE CELLULES : les colonnes retenues, leurs chiffres, et les statistiques calculées avant l’envoi — jamais la feuille entière. Vos figures ne sont envoyées à personne : nous les affichons telles quelles.
- 3Nous fabriquons la capsuleLe minutage, les couleurs, les animations et les schémas sont calculés par notre code, pas par le modèle. La capsule est enregistrée pour que vous ayez une page à rouvrir.
- 4Votre fichier disparaîtUne fois le texte extrait, le fichier n’existe plus nulle part. Seuls l’accompagnent son nom, à titre de repère interne, et les figures que le plan a retenues pour votre capsule. Un cas particulier, et nous l’écrivons : quand votre document est long et que vous acceptez une série de capsules, ou quand vous déposez plusieurs documents à la fois, le texte extrait — jamais le fichier — est conservé avec la série, pour générer les parties suivantes sans redéposer. Il s’efface avec elle : au bout de sept jours, ou tout de suite avec le bouton « Supprimer ce document ».
Ce que nous gardons, et combien de temps
- DonnéeLe fichier que vous déposezCe que nous en faisonsLu pour en extraire le texte, puis supprimé aussitôtCombien de tempsJamais conservé
- DonnéeLe nom du fichierCe que nous en faisonsRepère interne, associé à la capsule. Jamais affiché ni publié.Combien de tempsAvec la capsule
- DonnéeLa capsule produiteCe que nous en faisonsEnregistrée pour que votre lien fonctionneCombien de temps7 jours
- DonnéeLe texte extrait d’un document découpé en sérieCe que nous en faisonsConservé avec la série pour générer les parties suivantes sans redéposer le fichier. Le fichier lui-même n’est jamais conservé. Bouton « Supprimer ce document » sur la page de la série, effet immédiat.Combien de temps7 jours (sans compte), ou jusqu’à votre suppression
- DonnéeLes figures reprises de votre documentCe que nous en faisonsLes schémas de vos diapositives, affichés tels quels plutôt que refabriqués. Ils ne servent qu’à cette capsule, ne sont mis en commun avec aucune autre, et ne sont envoyés à aucun service tiers.Combien de tempsSupprimées avec la capsule
- DonnéeUne illustration produite pour votre capsuleCe que nous en faisonsGardée en cache pour ne pas la refabriquer. Elle n’est associée ni à vous ni à votre document — seulement à la description qui l’a produite.Combien de tempsSans limite — voir plus bas
- DonnéeLe journal techniqueCe que nous en faisonsCoût et durée de chaque appel, et quelques repères tirés de la capsule (titre, termes relevés) pour vérifier sa fidélité au documentCombien de tempsSupprimé avec la capsule
- DonnéeVos réponses aux pauses interactivesCe que nous en faisonsCe que vous avez répondu, votre variante et vos gestes, pour la correctionCombien de temps7 jours (sans compte)
- DonnéeUn compteur anti-abusCe que nous en faisonsUne empreinte de votre connexion, pour limiter les générations. Nous ne conservons pas votre adresse en clair.Combien de tempsLe temps que le serveur tourne
- DonnéeVotre choix de langueCe que nous en faisonsUn témoin qui retient la langue que vous avez choisie, pour vous la servir dès la page suivante. Il ne contient que le code de la langue — « fr », « ar » — et rien qui vous identifie. La langue proposée au départ vient de votre navigateur, jamais de votre position.Combien de tempsUn an, ou jusqu’à ce que vous effaciez vos témoins
- DonnéeLe courriel de la liste d’attenteCe que nous en faisonsVous prévenir de l’ouverture des comptes et des essais pilotes — rien d’autre. Chaque courriel contient un lien de retrait qui fonctionne au premier clic.Combien de tempsJusqu’à votre retrait, ou jusqu’au lancement
- DonnéeVotre adresse courriel et votre mot de passeCe que nous en faisonsVous connecter. L’adresse est chez nous ; le mot de passe est chez Supabase Auth, sous forme d’empreinte — nous n’en gardons aucune copie.Combien de tempsJusqu’à la suppression du compte
- DonnéeVotre numéro de téléphoneCe que nous en faisonsFacultatif, jamais demandé à l’inscription : proposé après, pour vous joindre si une capsule pose problème. Aucun message texte n’est envoyé, et le numéro n’est affiché nulle part.Combien de tempsJusqu’à la suppression du compte
| Donnée | Ce que nous en faisons | Combien de temps |
|---|---|---|
| Le fichier que vous déposez | Lu pour en extraire le texte, puis supprimé aussitôt | Jamais conservé |
| Le nom du fichier | Repère interne, associé à la capsule. Jamais affiché ni publié. | Avec la capsule |
| La capsule produite | Enregistrée pour que votre lien fonctionne | 7 jours |
| Le texte extrait d’un document découpé en série | Conservé avec la série pour générer les parties suivantes sans redéposer le fichier. Le fichier lui-même n’est jamais conservé. Bouton « Supprimer ce document » sur la page de la série, effet immédiat. | 7 jours (sans compte), ou jusqu’à votre suppression |
| Les figures reprises de votre document | Les schémas de vos diapositives, affichés tels quels plutôt que refabriqués. Ils ne servent qu’à cette capsule, ne sont mis en commun avec aucune autre, et ne sont envoyés à aucun service tiers. | Supprimées avec la capsule |
| Une illustration produite pour votre capsule | Gardée en cache pour ne pas la refabriquer. Elle n’est associée ni à vous ni à votre document — seulement à la description qui l’a produite. | Sans limite — voir plus bas |
| Le journal technique | Coût et durée de chaque appel, et quelques repères tirés de la capsule (titre, termes relevés) pour vérifier sa fidélité au document | Supprimé avec la capsule |
| Vos réponses aux pauses interactives | Ce que vous avez répondu, votre variante et vos gestes, pour la correction | 7 jours (sans compte) |
| Un compteur anti-abus | Une empreinte de votre connexion, pour limiter les générations. Nous ne conservons pas votre adresse en clair. | Le temps que le serveur tourne |
| Votre choix de langue | Un témoin qui retient la langue que vous avez choisie, pour vous la servir dès la page suivante. Il ne contient que le code de la langue — « fr », « ar » — et rien qui vous identifie. La langue proposée au départ vient de votre navigateur, jamais de votre position. | Un an, ou jusqu’à ce que vous effaciez vos témoins |
| Le courriel de la liste d’attente | Vous prévenir de l’ouverture des comptes et des essais pilotes — rien d’autre. Chaque courriel contient un lien de retrait qui fonctionne au premier clic. | Jusqu’à votre retrait, ou jusqu’au lancement |
| Votre adresse courriel et votre mot de passe | Vous connecter. L’adresse est chez nous ; le mot de passe est chez Supabase Auth, sous forme d’empreinte — nous n’en gardons aucune copie. | Jusqu’à la suppression du compte |
| Votre numéro de téléphone | Facultatif, jamais demandé à l’inscription : proposé après, pour vous joindre si une capsule pose problème. Aucun message texte n’est envoyé, et le numéro n’est affiché nulle part. | Jusqu’à la suppression du compte |
Les services que nous appelons
- ServiceSupabase (base de données et identifiants)À quoi il sertConserve vos capsules et, depuis l’ouverture des comptes, votre adresse courriel et l’empreinte de votre mot de passe. Le mot de passe lui-même n’est jamais lisible, ni par nous ni par personne : seule son empreinte est gardée.OùÉtats-Unis (région canadienne prévue)
- ServiceAnthropic (Claude)À quoi il sertÉcrit le plan et le texte narré de la capsule, à partir du texte extraitOùÉtats-Unis
- ServiceOpenAI (gpt-image)À quoi il sertFabrique une illustration quand le plan en demande une — deux au maximum, souvent aucuneOùÉtats-Unis
- ServiceElevenLabsÀ quoi il sertNarrera les capsules. Pas encore activé : les capsules sont aujourd’hui sous-titrées, sans voix.OùNon activé
- ServiceZ.AI (découpage en série)À quoi il sertPropose le découpage d’un document long en plusieurs capsules. Reçoit les TITRES de vos chapitres, jamais le document entier. Un modèle gratuit, choisi pour cette seule tâche.OùChine
- ServiceOpenRouter (routeur de modèles)À quoi il sertAchemine une partie des appels d’écriture, de narration et d’illustration vers d’autres fournisseurs. Reçoit donc le texte extrait de votre document et le texte narré.OùÉtats-Unis
- ServiceResendÀ quoi il sertEnvoie les courriels du compte : lien de connexion, confirmation d’adresse, nouveau mot de passe, et la confirmation d’inscription à la liste d’attente. Votre adresse ne lui sert à rien d’autre.OùÉtats-Unis
- ServiceMeta (pixel Facebook)À quoi il sertMesure l’efficacité de nos publicités. Reçoit les pages que vous visitez sur ce site — jamais vos documents ni vos capsules. Ne se charge pas si votre navigateur signale « ne pas me pister ».OùÉtats-Unis
| Service | À quoi il sert | Où |
|---|---|---|
| Supabase (base de données et identifiants) | Conserve vos capsules et, depuis l’ouverture des comptes, votre adresse courriel et l’empreinte de votre mot de passe. Le mot de passe lui-même n’est jamais lisible, ni par nous ni par personne : seule son empreinte est gardée. | États-Unis (région canadienne prévue) |
| Anthropic (Claude) | Écrit le plan et le texte narré de la capsule, à partir du texte extrait | États-Unis |
| OpenAI (gpt-image) | Fabrique une illustration quand le plan en demande une — deux au maximum, souvent aucune | États-Unis |
| ElevenLabs | Narrera les capsules. Pas encore activé : les capsules sont aujourd’hui sous-titrées, sans voix. | Non activé |
| Z.AI (découpage en série) | Propose le découpage d’un document long en plusieurs capsules. Reçoit les TITRES de vos chapitres, jamais le document entier. Un modèle gratuit, choisi pour cette seule tâche. | Chine |
| OpenRouter (routeur de modèles) | Achemine une partie des appels d’écriture, de narration et d’illustration vers d’autres fournisseurs. Reçoit donc le texte extrait de votre document et le texte narré. | États-Unis |
| Resend | Envoie les courriels du compte : lien de connexion, confirmation d’adresse, nouveau mot de passe, et la confirmation d’inscription à la liste d’attente. Votre adresse ne lui sert à rien d’autre. | États-Unis |
| Meta (pixel Facebook) | Mesure l’efficacité de nos publicités. Reçoit les pages que vous visitez sur ce site — jamais vos documents ni vos capsules. Ne se charge pas si votre navigateur signale « ne pas me pister ». | États-Unis |
Ces services traitent le texte extrait de votre document pour produire la capsule, et rien d’autre. Aucun d’eux n’entraîne de modèle sur vos données — c’est une condition de leurs offres professionnelles, et un principe non négociable de notre côté.
En revanche, ces fournisseurs conservent temporairement ce qu’on leur envoie, à des fins de surveillance des abus — de l’ordre d’un mois selon leurs conditions. Nous n’avons pas encore signé d’entente qui supprime cette conservation, et nous ne prétendons pas le contraire.
Où sont les serveurs
Acavisio est conçu pour être hébergé au Canada, afin de relever de la Loi 25. C’est une décision d’architecture prise dès le départ, et elle contraint le choix de notre hébergeur et de notre base de données.
À ce jour, cet hébergement n’est pas encore en place : le produit est en cours de construction et tourne sur le poste de son auteur. Les services de génération que nous appelons sont, eux, aux États-Unis — c’est écrit dans le tableau ci-dessus. Nous préférons vous le dire plutôt que de vous laisser le découvrir.
La mention « généré avec l’assistance de l’IA »
Elle est affichée sur chaque capsule et ne peut pas être retirée — ni par vous, ni par nous, ni dans l’offre payante. Un étudiant doit toujours savoir qu’une capsule a été fabriquée avec l’aide d’une IA. C’est une contrainte de conception, inscrite dans le lecteur lui-même.
Supprimer vos données
Une capsule créée sans compte est supprimée au bout de sept jours : son lien cesse de fonctionner, et la capsule elle-même est effacée de notre base — avec le journal technique qui l’accompagnait, les figures reprises de votre document et vos réponses aux pauses interactives. Vous n’avez rien à faire. Une série de capsules suit la même règle : le texte conservé de votre document s’efface avec elle au bout de sept jours, ou immédiatement par le bouton « Supprimer ce document » de la page de la série.
Un compte se supprime en écrivant à l’adresse ci-dessous : nous effaçons alors ses capsules, ses séries et son profil, et l’identifiant conservé chez Supabase Auth. Ce n’est pas encore un bouton dans l’écran du compte, et nous préférons le dire plutôt que de promettre un geste qui n’existe pas.
Responsable de la protection des renseignements personnels
Le responsable de la protection des renseignements personnels d’Acavisio est Jérémie Albert, fondateur — la Loi 25 confie ce rôle par défaut à la personne ayant la plus haute autorité de l’entreprise, et nous le désignons explicitement.
Pour toute question sur vos renseignements personnels — accès, rectification, suppression, ou simple curiosité — écrivez-lui directement :
Ce qui n’est pas encore vrai
Nous préférons l’écrire que le laisser deviner. Ces points sont des engagements pris, pas des faits accomplis.
- L’hébergement canadien est décidé, pas encore en place.
- Le clonage de voix n’est pas activé : les capsules sont sous-titrées, sans narration.
- La suppression d’un compte n’est pas encore un bouton : elle se demande par courriel, et nous la faisons à la main.
- Nous n’avons pas de certification de sécurité, et nous n’en revendiquons aucune.
- Aucune entente de sous-traitance n’est signée avec Anthropic ni OpenAI : nous nous appuyons sur leurs conditions publiques.
- Les illustrations mises en cache n’ont pas encore de durée de vie : elles restent tant que nous ne les effaçons pas à la main.
- Le lien de votre capsule est son seul contrôle d’accès : qui l’a, y accède.