Politique de confidentialité.

KernelAI est une application mobile. Elle télécharge des modèles d’IA à poids ouverts et les exécute sur votre appareil : les conversations ordinaires, l’analyse de documents, l’analyse d’images et la transcription vocale se font donc sur votre matériel, pas sur un serveur qui nous appartient.

Cette politique couvre cette application et le traitement de ce que vous y saisissez. Les modèles ont été créés et entraînés ailleurs, par les organisations qui les ont publiés.

Les conversations et les modèles téléchargés sont conservés dans l’espace de stockage de l’application, derrière le code et le verrouillage de l’appareil qui protègent déjà votre téléphone.

L’application ne synchronise pas vos conversations avec un service cloud ou un serveur qui nous appartient. Supprimer un modèle libère l’espace qu’il occupait, et supprimer l’application efface ce qu’elle conservait. Nous n’avons aucune copie à supprimer pour vous, car nous n’en avons jamais reçu.

Les modèles sont des fichiers à poids ouverts publiés par d’autres organisations, chacun sous sa propre licence. Télécharger un modèle récupère le fichier depuis Hugging Face. La requête expose à Hugging Face les informations de connexion habituelles nécessaires pour livrer un fichier, telles que votre adresse IP. Elle n’inclut ni vos conversations ni vos fichiers joints. Après le téléchargement, le modèle reste sur votre appareil et peut répondre sans connexion réseau.

La recherche web est désactivée par défaut. Si vous l’activez et ajoutez votre propre clé API Tavily ou Exa, KernelAI envoie une courte requête de recherche générée par le modèle directement au fournisseur choisi. Votre clé est conservée dans le stockage sécurisé des identifiants de l’appareil et n’est envoyée qu’à ce fournisseur pour authentifier la requête. KernelAI n’envoie pas l’intégralité de votre conversation ni vos fichiers joints avec elle.

Une requête de recherche peut refléter votre question : n’y incluez donc aucune information personnelle ou sensible, sauf si vous souhaitez que le fournisseur choisi la traite. Le fournisseur traite la requête et les informations de connexion habituelles selon sa propre politique de confidentialité. Désactiver la recherche web ou supprimer la clé arrête les futures requêtes de recherche.

Lorsque KernelAI affiche les sources d’une recherche, il peut charger une icône directement depuis le site de la source. Ce site reçoit les informations de connexion habituelles nécessaires pour renvoyer l’icône, comme votre adresse IP. KernelAI n’utilise pas de service intermédiaire pour les icônes.

L’application de production envoie des diagnostics techniques limités à Sentry pour nous aider à détecter les problèmes de fiabilité et de performance. Ils peuvent comprendre un type d’erreur et une trace de pile, la version de l’application et le canal de compilation, le modèle de l’appareil, la version du système d’exploitation, la langue et la région, l’état de la mémoire, des traces diagnostiques et des mesures de performance échantillonnées.

KernelAI désactive par défaut les informations permettant une identification personnelle et la déduction de la localisation à partir de l’adresse IP. Avant l’envoi d’un événement, il filtre les paramètres de requête, les secrets contenus dans les URL, les chemins de fichiers locaux et les noms de fichiers de modèles. Les instructions, le contenu des conversations, les fichiers joints, les transcriptions et les clés API ne sont pas intentionnellement inclus.

Nous utilisons ces informations uniquement pour étudier la fiabilité et la performance, pas pour la publicité ou l’analyse comportementale. Nous les conservons seulement le temps nécessaire à cet objectif, puis les supprimons. Comme KernelAI n’a pas de compte et que ces diagnostics ne sont pas rattachés à une identité, il peut nous être impossible d’identifier un événement particulier comme étant le vôtre ; vous pouvez néanmoins nous contacter avec une demande de suppression ou de confidentialité.

KernelAI est distribué sur l’Apple App Store et Google Play. Chaque boutique traite ses propres informations de téléchargement selon ses conditions, et nous n’y avons pas accès.

L’application n’a ni compte, ni connexion, ni champ de contact : elle ne demande donc rien à un enfant ni à quiconque. Son téléchargement est soumis aux restrictions d’âge de la boutique concernée.

Cette politique peut changer. Une nouvelle version est publiée ici avec une nouvelle date en haut de page. L’application ne dispose d’aucune adresse pour vous contacter : nous ne pouvons donc pas envoyer d’avis, et c’est la date qu’il faut vérifier.

Les questions sur cette politique peuvent être envoyées à l’un ou l’autre de ces contacts.