Politique de confidentialité de l'agent, du chat et de l'API.

Qui est responsable

Le responsable du traitement est FLEECE AI SASU (932 329 188 R.C.S. Clermont-Ferrand), 10 rue Pierre Poisson, 63400 Chamalières, France — la société qui édite Evanesca. Pour toute question sur vos données : contact@fleeceai.agency. Les informations sur la société figurent dans les mentions légales.

Dans un espace Business, votre organisation décide de ce que ses membres peuvent envoyer. Pour ces contenus, FLEECE AI agit comme son sous-traitant, dans le cadre du contrat de sous-traitance que l'organisation signe avec nous (RGPD, art. 28) : c'est elle qui est alors responsable du traitement, et qui répond aux demandes portant sur cet usage.

Vos messages ne sont pas conservés

Quand vous envoyez un message — texte, fichiers ou images —, il passe par les serveurs d'Evanesca, que Vercel, société américaine, fait tourner dans sa région de Paris, jusqu'à l'opérateur qui fait tourner le modèle choisi, et la réponse revient par le même chemin. Evanesca ne garde l'un et l'autre en mémoire que le temps d'écrire la réponse : ils ne sont écrits ni dans une base de données, ni sur un disque, ni dans un journal, et Evanesca ne s'en sert jamais pour entraîner un modèle — ce que chaque opérateur en fait est dit plus bas. La même règle vaut pour tout ce qu'envoient les fonctions décrites plus bas : une recherche web, une image, une dictée, une tâche d'agent.

Votre historique de conversations est enregistré dans votre navigateur, sur votre appareil — pas sur nos serveurs. Vous pouvez l'effacer à tout moment ; sur un ordinateur partagé, effacez-le avant de partir. Comme Evanesca n'en a aucune copie, elle ne peut ni retrouver une conversation perdue, ni en lire une, ni en remettre une à qui que ce soit.

Les images que vous ajoutez perdent leurs métadonnées — position, appareil — dans votre navigateur, avant l'envoi. De chaque réponse — et de chaque étape d'agent, image ou dictée —, Evanesca ne garde que la trace de facturation : ce qui a servi, l'opérateur, les tokens ou les secondes, le coût, la date et l'heure — jamais le contenu.

Si vous écrivez au sujet de votre santé ou d'un autre sujet sensible, ces mots ne sont traités que pour écrire la réponse, sur la base de votre consentement explicite, que le chat vous demande une fois (RGPD, art. 9(2)(a)). Refuser ne vous empêche pas d'utiliser le chat : vous laissez alors ce genre de détails de côté. Une réponse n'est jamais un avis médical.

Recherche web, images, mode Agent, dictée et mémoire

• Recherche web. La recherche web est désactivée par défaut. Si vous l'activez, les requêtes qu'écrit le modèle et les adresses des pages qu'il lit partent chez Linkup — Linkup Technologies, société française dont le siège est à Fresnes —, jamais votre conversation ; une requête est rédigée à partir de votre demande, elle peut donc en reprendre des mots. Evanesca n'a pas vérifié où tournent ses serveurs ; sa propre politique de confidentialité s'applique. En mode Agent aussi, l'agent ne cherche sur le web que si la recherche web est activée.
• Images. Les images sont produites par FLUX.1 [schnell] ou, pour un portrait tiré de 1 à 4 photos de visage, par PhotoMaker V2 ; ils tournent chez Infomaniak, en Suisse. Infomaniak reçoit la description de l'image et, pour un portrait, les photos — qui, comme toute image que vous ajoutez, perdent d'abord leurs métadonnées dans votre navigateur. Une photo de visage est une donnée personnelle : n'ajoutez que des photos que vous avez le droit d'utiliser. L'image revient dans votre navigateur et y reste, avec la conversation. Infomaniak annonce ne pas enregistrer les requêtes ni s'en servir pour entraîner des modèles (sa page).
• Mode Agent. En mode Agent, le modèle que vous avez choisi mène une tâche pas à pas, avec des outils : recherche web, fichiers de la conversation, documents Word, PDF et Excel, images, liste de tâches — il n'exécute jamais de code. La tâche tourne sur les serveurs d'Evanesca : vos consignes, les fichiers que votre navigateur envoie avec elles et ceux que l'agent écrit n'y existent qu'en mémoire, le temps de la tâche ; la conversation et ses fichiers sont gardés dans votre navigateur. Tous les modèles qu'il appelle tournent en Europe, chez leur opérateur, qui reçoit tout ce que l'agent lui envoie — vos messages, le contenu des fichiers qu'il lit, les résultats de ses outils. Il ne cherche sur le web que si vous avez activé la recherche web — ses recherches et lectures de pages partent alors chez Linkup —, et ses images partent chez Infomaniak, comme ci-dessus. Pour chaque tâche, Evanesca n'enregistre que ce qu'il faut pour tenir votre plafond de dépense et les limites d'appels web — jamais aucun contenu (voir plus bas).
• Dictée. La dictée envoie votre enregistrement — 60 secondes au plus — à Mistral AI, société française, qui le transforme en texte ; le texte revient dans la zone de saisie, et rien ne part tant que vous ne l'envoyez pas. Evanesca ne garde aucune copie de l'enregistrement. Mistral AI conserve les entrées et sorties de son API — votre enregistrement et sa transcription compris — pendant trente jours glissants pour surveiller les abus (sa politique de confidentialité). Mistral AI permet à ses clients de refuser l'entraînement sur ces données, et le compte d'Evanesca le refuse.
• Titres, questions de suite et résumés. Pour titrer chaque nouvelle conversation, proposer des questions de suite après une réponse complète et résumer une longue conversation quand elle est compressée, le chat fait de petits appels à Mistral Small 3.2, exécuté par Scaleway (Paris, France) — ou, s'il est indisponible, à un autre modèle exécuté en Europe. Ils emportent les parties de la conversation dont ils ont besoin, sont facturés comme des messages, et leur coût s'affiche dans l'historique d'usage de votre compte (celui des questions de suite, aussi sous la réponse).
• Mémoire. La mémoire est désactivée tant que vous ne l'activez pas. Ensuite, après chaque réponse, un de ces petits appels met à jour un profil de vous, de 4 000 caractères au plus, gardé dans votre navigateur : vous pouvez le lire, le modifier ou l'effacer à tout moment. Le profil part avec chacun de vos messages, vers le modèle qui répond.
• Lecture à voix haute. Elle utilise les voix de votre propre appareil : le texte ne le quitte pas, et rien n'est facturé.
• Mode Auto. Il choisit le modèle pour vous d'après des signaux de votre message — une image, du code, un long texte, une demande de raisonnement poussé —, parmi les modèles du catalogue, tous exécutés en Europe, et sans appel supplémentaire.

Ce que gardent les opérateurs

L'opérateur du modèle reçoit votre message pour écrire la réponse. Chacun applique sa propre règle ; la voici, dans ses propres mots :

• OVHcloud (modèles exécutés à Gravelines) — Zero data retention: We keep only the data required for billing purposes. et Your data is never used to train our models source
• Scaleway (modèles exécutés à Paris) — By default we apply a Zero Data Retention Policy ; mais quand des requêtes provoquent des erreurs inattendues ou paraissent malveillantes, Scaleway indique qu'elle may store temporarily and access the full content of HTTP requests, jusqu'à deux semaines. Et : Your data is not used for training, retraining, or improving the base models. source
• Mistral AI (Mistral Large 4, Mistral Small 4 et la dictée) — sauf pour certaines API, Mistral AI indique conserver vos entrées et sorties for the period necessary to generate the Output and then for thirty (30) rolling days to monitor abuse. Sa politique compte aussi les entrées et sorties parmi les données qui peuvent servir à entraîner ses modèles, subject to your opt-out : Mistral AI permet à ses clients de refuser cet usage, et le compte d'Evanesca le refuse, sauf pour ce qui est envoyé à Mistral Large 4 : c'est une préversion, et les conditions commerciales de Mistral l'autorisent à utiliser pour l'entraînement les données des modèles en préversion, quelle que soit l'opposition. source Pour Mistral Small 4 et la dictée, la promesse d'Evanesca — vos conversations n'entraînent aucun modèle — repose sur ce refus, l'une des conditions d'ouverture du service. source
• AKI.IO (DeepSeek V4.1 Flash, GLM-5.3 et Gemma 4 26B, en Allemagne) — Prompts, inputs, and generated outputs are processed in volatile memory and are not logged, stored, or analyzed by AKI.IO. Et : customer prompts and outputs are not used to train AI models. source Ce qu'AKI.IO garde, selon sa politique de confidentialité : les métadonnées d'usage — identifiant de requête, modèle appelé, statut, horodatage, tokens —, 90 jours. source
• Infomaniak (Apertus v1.5 70B, et les images) — Your queries are neither recorded nor used to train models or improve our services. source

Mistral Small 3.2 est conçu par Mistral AI mais exécuté par Scaleway : ses messages partent chez Scaleway, pas chez Mistral AI. Pixtral 12B est conçu par Mistral AI mais exécuté par Scaleway : ses messages partent chez Scaleway, pas chez Mistral AI.

Comment chaque opérateur est examiné : la page souveraineté.

Ce que nous traitons, pourquoi, et combien de temps

Vous pouvez fermer votre compte depuis votre espace client, ou en nous écrivant depuis son adresse. Nous supprimons alors votre compte et tout ce qui s'y rattache — clés d'API, connexions d'applications, relevés d'usage, recharges, tâches d'agent. Il ne reste que : s'il vous reste du crédit, l'empreinte de votre adresse, l'identifiant de l'ancien compte et son solde, pour vous rendre ce crédit si vous revenez — il n'expire jamais ; vos déclarations de rétractation, s'il y en a ; et, chez Stripe, vos factures, pièces comptables. Votre historique, les fichiers de l'agent et votre profil de mémoire sont dans votre navigateur : la page de fermeture propose d'effacer les conversations de ce navigateur ; ailleurs, les effacer ne dépend que de vous.

Qui reçoit vos données

Les autorités ne reçoivent des données que lorsque la loi nous oblige à les leur remettre — et nous n'avons aucun contenu de message à leur donner. AKI.IO s'appuie à son tour, pour son infrastructure, sur AIME GmbH (Berlin), qui fournit les GPU, et ScaleUp Technologies GmbH & Co. KG (Hambourg), le centre de données — toutes deux en Allemagne, d'après sa liste de sous-traitants. La même liste figure dans les mentions légales. Les espaces Business sont prévenus avant tout changement de sous-traitant et peuvent s'y opposer (RGPD, art. 28(2)).

Transferts hors de l'UE

Vos messages ne quittent jamais l'Europe : ils sont traités en mémoire sur les serveurs d'Evanesca, dans la région de Paris de Vercel, puis chez l'opérateur européen du modèle choisi. Tous les modèles qu'Evanesca sert tournent en Europe — en France (Scaleway, OVHcloud en relais), dans la région UE de Mistral AI, en Allemagne (AKI.IO) ou en Suisse (Infomaniak) —, comme la génération d'images, chez Infomaniak. Aucun appel de modèle ne quitte l'Europe — ni en secours, ni quand les serveurs sont saturés.

En Allemagne, AKI.IO annonce faire tourner l'inférence sur des GPU dans des centres de données allemands et, selon son contrat de sous-traitance, ne traiter les données d'inférence de ses clients que dans l'UE/EEE, jamais dans des pays tiers (sa FAQ, lue le 13 oct. 2026) ; elle a confirmé par écrit le 13 oct. 2026 que les modèles qu'elle sert tournent à son plus haut niveau de confiance, en Allemagne. Sa liste de sous-traitants situe le traitement d'AIME GmbH et de ScaleUp Technologies en Allemagne, sans transfert hors de l'UE/EEE ; une entrée à Singapour y concerne une place de marché qui, selon AKI.IO, n'est pas encore lancée.

La Suisse n'est pas dans l'Union européenne, mais la Commission européenne a reconnu qu'elle protège les données personnelles de façon adéquate (décision 2000/518/CE) : les données personnelles peuvent y aller sans autre garantie (RGPD, art. 45). Infomaniak est une société suisse sans maison mère américaine.

La recherche web est désactivée par défaut. Si vous l'activez, les requêtes qu'écrit le modèle et les adresses des pages qu'il lit partent chez Linkup, société française dont le siège est à Fresnes ; Evanesca n'a pas vérifié où tournent ses serveurs — sa propre politique de confidentialité s'applique.

Quatre prestataires sont des sociétés américaines, ou transmettent des données à l'une d'elles. Voici ce qui peut partir aux États-Unis :

• Vercel Inc. fait tourner les serveurs d'Evanesca dans sa région de Paris ; vos messages n'y passent qu'en mémoire. Son contrat de sous-traitance indique que ses principaux centres de traitement sont aux États-Unis : les journaux techniques — adresse IP, date, page demandée — peuvent y être traités.
• Databricks, Inc. (Neon) héberge la base de données d'Evanesca à Francfort : votre compte, votre solde, vos recharges, vos relevés d'usage — sans aucun contenu — et les empreintes de vos clés d'API. Databricks indique pouvoir transférer des données aux États-Unis, et Neon s'appuie sur Grafana Labs, société américaine, pour son infrastructure.
• Plus Five Five, Inc. (Resend) envoie les e-mails : votre adresse et le contenu de ces e-mails — liens de connexion, avis du compte — sont traités par cette société américaine (son contrat de sous-traitance).
• Stripe Payments Europe, Limited (Irlande) encaisse les paiements et, comme le prévoit son contrat de sous-traitance, transmet des données à Stripe, LLC, aux États-Unis.

Sur quelle base : la Commission européenne a reconnu que les sociétés américaines certifiées au cadre de protection des données UE–États-Unis protègent les données de façon adéquate (décision (UE) 2023/1795) ; les données peuvent leur être transférées sans autre garantie (RGPD, art. 45). Vercel Inc., Databricks, Inc. — pour Neon, LLC —, Plus Five Five, Inc. (Resend) et Stripe, LLC figurent comme certifiées sur la liste officielle, consultée le 14 oct. 2026. Leurs contrats de sous-traitance prévoient aussi les clauses contractuelles types de la Commission (décision (UE) 2021/914). Ces sociétés restent soumises au droit américain, CLOUD Act compris : c'est pourquoi aucun de vos messages n'est gardé chez elles.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'usage, vous opposer aux traitements fondés sur notre intérêt légitime, recevoir les données que vous nous avez fournies dans un format réutilisable, et retirer un consentement à tout moment (RGPD, art. 15 à 22). Le droit français vous permet aussi de donner des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).

Écrivez à contact@fleeceai.agency depuis l'adresse de votre compte, pour que nous sachions que la demande vient de vous. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe — nous vous dirons alors pourquoi (RGPD, art. 12(3)).

Nous ne pouvons pas vous remettre vos conversations, ni les fichiers de l'agent, ni votre profil de mémoire : nous ne les avons pas. Ils sont dans votre navigateur, où vous pouvez les lire et les effacer vous-même.

Vous pouvez aussi adresser une réclamation à l'autorité française de protection des données, la CNIL.

Cookies et stockage dans le navigateur

Ce site ne dépose aucun cookie — voir les mentions légales. Le chat n'utilise que ce dont il a besoin pour fonctionner : des cookies de connexion — pour vous garder connecté, protéger la connexion et retenir la langue du lien de connexion —, et le stockage de votre navigateur pour votre historique — avec les fichiers de l'agent et les images générées — et, si vous activez la mémoire, pour votre profil. Tous sont strictement nécessaires au service que vous demandez et ne requièrent donc pas de consentement ; il n'y a aucun cookie de mesure d'audience, de publicité ou de suivi.

À savoir aussi

• Aucune décision automatisée. Evanesca ne prend aucune décision vous concernant sur le seul fondement d'un traitement automatisé (RGPD, art. 22) : les réponses sont à votre disposition, rien de plus. Le mode Auto choisit un modèle, rien qui vous concerne.
• Modifications. Quand cette politique change sur un point qui compte, nous prévenons les titulaires de compte par e-mail et sur cette page, avec la nouvelle date de version.