Confidentialité

Alumo conserve ce que votre école écrit et les comptes des personnes qui l'écrivent. Pour répondre aux questions à ce sujet, des morceaux partent vers les modèles d'IA de Google, et celui qui connecte Claude ou ChatGPT en envoie davantage à ces entreprises. Nous ne vendons rien de tout cela, nous ne faisons pas de publicité, et nous ne vous suivons pas sur d'autres sites. Le reste de cette page dit où cela se trouve et qui d'autre peut le voir.

Votre nom, votre adresse e-mail, une photo si vous en ajoutez une, et un mot de passe que nous ne pouvons pas lire : seule une empreinte scrypt est conservée. Si vous vous connectez avec Google, nous gardons l'identifiant que Google nous donne, jamais un mot de passe. Chaque session note le navigateur, son adresse IP et le pays que nous en déduisons, pour que vous voyiez où vous êtes connecté et puissiez fermer ce que vous ne reconnaissez pas.

Les pages et leur historique appartiennent à l'école. Nous les conservons pour que vos collègues puissent les relire, et chaque version garde qui l'a écrite. Les questions du tableau et les réponses en dessous appartiennent à l'école de la même façon. Une page de votre espace privé n'appartient qu'à vous : personne d'autre dans votre école ne peut l'ouvrir, pas même un administrateur. Elle n'est pas à l'école, donc elle part avec votre compte au lieu de rester derrière. Personne chez nous n'en lit quoi que ce soit, sauf si quelqu'un de l'école nous demande de regarder quelque chose avec lui. Le logiciel, lui, le lit pour répondre aux questions, et les sections suivantes disent comment.

Une image ou un document que vous déposez dans une page est gardé sur nos propres serveurs et servi depuis cdn.alumo.ai. Cette adresse ne porte aucun nom et ne se devine pas, et les moteurs de recherche ont pour consigne de rester à l'écart, mais il n'y a pas de connexion à passer. Qui détient le lien peut ouvrir le fichier, y compris quelqu'un hors de votre école, et cela vaut même si la page où il se trouve est privée. Traitez donc le lien avec le même soin que le fichier. Supprimer un fichier lance la même attente de quatre-vingt-dix jours que le reste, et ensuite il n'est plus là.

Alumo peut répondre à une question à partir de ce que votre école a écrit, et ce sont les modèles de Google qui font ce travail. Chaque page et chaque question du tableau part une fois chez Google, à l'écriture puis à chaque modification, et revient sous la forme des nombres sur lesquels nous cherchons. Quand quelqu'un pose une question, cette question part chez Google avec les passages trouvés pour elle, jusqu'à environ quatorze mille caractères de ce que votre école a écrit. Seuls les passages que cette personne a déjà le droit de lire sont envoyés, donc la page privée d'un collègue n'en fait jamais partie.

Une conversation est enregistrée pour que vous puissiez la rouvrir : ce que vous avez demandé, ce qui est revenu, et les pages et questions dont chaque réponse s'est servie, avec le passage utilisé. Elle est à vous et non à l'école, et personne d'autre ne peut l'ouvrir. Supprimer une conversation en retire les mots tout de suite et ne laisse que les décomptes dont sortent les limites quotidiennes. Fermer votre compte fait la même chose à toutes vos conversations.

Toute personne ayant un compte peut connecter Alumo à Claude ou à ChatGPT. Cet assistant lit alors ce que cette personne peut lire, c'est-à-dire les pages de l'équipe et ses propres pages privées, jamais celles d'un collègue, et il peut aussi écrire et supprimer des pages. Tout ce qu'il lit sort de chez nous vers Anthropic ou OpenAI, et à partir de là c'est leur politique de confidentialité qui s'applique, pas celle-ci. Vous établissez la connexion depuis l'assistant lui-même. Pour y mettre fin, déconnectez-la sur la page Intégrations de votre compte, et elle s'arrête ici dès l'appel suivant.

Chaque appel d'un assistant est noté : quel outil il a utilisé, ce qu'il a demandé, et ce qu'il a reçu en retour, jusqu'à huit mille caractères. Cette dernière partie est une copie de ce que votre école a écrit, pages privées comprises. La même ligne garde aussi l'adresse IP, le pays et le nom que l'application a donné d'elle-même. C'est là pour qu'une école puisse savoir ce qu'un assistant a fait dans son espace. Aucune date d'expiration ne s'y applique.

Six, et aucun pour la publicité. Un vous garde connecté trente jours. Un retient votre langue et un autre la largeur que vous avez donnée à la barre latérale, tous deux pendant un an. Un retient la dernière page que vous aviez ouverte et dure jusqu'à la fermeture du navigateur. Un transporte un seul message de confirmation vers la page suivante et expire après une minute. Le dernier n'existe que pendant une connexion avec Google et dure dix minutes. Les formulaires de contact et de demande chargent aussi une vérification Cloudflare, qui pose le sien.

Servir une page écrit une ligne de journal ordinaire : l'adresse IP qui a demandé, quelle page, quand, et quel navigateur elle disait être. Nous la lisons pour garder le site debout et pour voir quand il casse.

Quatre entreprises en traitent une partie pour nous. Un assistant que quelqu'un connecte lui-même n'en fait pas partie, et a sa section plus haut.

• Cloudflare traite chaque requête vers le site, pas seulement la vérification de nos formulaires. La vôtre leur parvient avant de nous parvenir, et l'adresse que nous notons pour vous est celle qu'ils rapportent.
• Sentry reçoit un rapport quand quelque chose se passe mal, depuis notre serveur et depuis votre navigateur. Un rapport peut contenir la page où vous étiez, votre adresse IP, votre adresse e-mail et ce que vous étiez en train de faire.
• Resend envoie nos e-mails, donc une invitation ou un lien de réinitialisation passe par eux.
• Google fait tourner les modèles derrière nos réponses, donc ils voient le texte lui-même : chaque page et chaque question au moment de l'indexation, et la question que vous posez avec les passages trouvés pour elle. Séparément, ils sont la connexion que vous pouvez choisir, et nous leur demandons alors votre nom, votre adresse e-mail et votre photo de profil, rien d'autre. Cette photo est copiée sur nos propres serveurs à votre première connexion, pour que votre navigateur n'aille plus la chercher chez Google ensuite.

Le courrier vers [email protected] arrive sur un serveur mail que nous gérons. Nous gardons votre message et votre adresse pour pouvoir répondre et reprendre la conversation plus tard. Le formulaire de contact ne conserve rien d'autre.

Un message envoyé avec le bouton de retour est conservé ici, avec votre compte et la langue dans laquelle vous avez écrit, et une copie nous arrive par e-mail pour que nous le voyions. Nous le gardons pour le lire et y répondre. Il est effacé en même temps que votre école.

Le formulaire de demande conserve ce qui a été rempli : le nom de l'école, le nom et l'adresse e-mail de la personne de contact, le nombre de personnes attendues et le message. Il note aussi l'adresse IP, le pays et le navigateur, car c'est ainsi que nous distinguons une école d'un robot qui a trouvé le formulaire. Si nous acceptons la demande, tout cela est effacé le jour où l'école est fermée. Si nous la refusons, ou si nous n'y arrivons jamais, elle reste jusqu'à ce que quelqu'un la retire à la main. Demandez-le-nous et nous la supprimons.

Fermer un compte ou une école le masque et lance une attente de quatre-vingt-dix jours, pour qu'une erreur se répare en se reconnectant. Passé ce délai, un nettoyage nocturne efface tout pour de bon. Pour un compte, c'est le nom, l'adresse, la photo, le mot de passe, chaque session, chaque page privée et chaque conversation. Ce que cette personne a écrit dans les pages de l'école reste, parce que cela appartient à l'école. Fermer l'école efface les pages, les fichiers, les messages qui nous ont été envoyés depuis l'application, ce que nous avons noté des assistants et chaque compte qui s'y trouvait.

Deux choses survivent à cela. Les questions du tableau et les réponses en dessous sont gardées dans les deux cas, parce que c'est ainsi qu'une école règle quelque chose ensemble et qu'elles restent utiles quand la personne qui a demandé n'est plus là. Et ce que nous notons des assistants contient jusqu'à huit mille caractères de ce qu'un assistant a vu, qui n'est vidé que lorsque toute l'école est effacée. Fermer un seul compte retire l'adresse et le navigateur de ces lignes et laisse le texte.

Pas de publicité, aucun suivi sur d'autres sites, aucun profilage, et rien de vendu. Les entreprises citées sur cette page sont les seules à en recevoir quoi que ce soit, et seulement pour ce pour quoi elles sont citées.

Vous pouvez demander ce que nous conservons sur vous, le faire corriger ou supprimer, et porter plainte auprès de l'Autorité de protection des données. Écrivez à [email protected].

Nous réécrivons cette page quand le logiciel change ce qu'il fait. La date ci-dessus indique la dernière fois.