Sécurité et confidentialité

Quorello est confidentiel par défaut, conçu et exploité depuis la Suisse, et financé uniquement par les abonnements — nous n’avons donc aucune raison de vendre vos données ou d’entraîner des modèles sur vos requêtes, et nous ne le faisons pas.

Cette page explique, en termes clairs, où vont vos données et ce que nous en faisons — ou ne faisons pas. Pour le détail contraignant, consultez la Politique de confidentialité ; pour le raisonnement derrière ces choix, voyez nos principes de confidentialité.

Confidentiel par défaut (Zero Data Retention)

Le Mode privé est activé par défaut pour les modèles pris en charge. Lorsqu’il est activé, nous demandons à notre couche de routage (OpenRouter) de n’adresser votre requête qu’aux points d’accès des fournisseurs opérant en Zero Data Retention (ZDR), c’est-à-dire sans conservation des données : ils ne conservent pas votre requête après y avoir répondu et ne l’utilisent pas pour entraîner leurs modèles.

• Les modèles qui ne proposent pas de point d’accès ZDR sont désactivés lorsque le Mode privé est actif — vous ne pouvez donc pas acheminer par accident une question confidentielle vers un modèle non ZDR.
• Les conversations menées en Mode privé ne sont pas enregistrées dans votre historique sur nos serveurs. Une fois la réponse affichée, elles ne laissent aucune trace chez nous.
• En ZDR, une requête peut être traitée via une infrastructure alternative respectant les conditions de non-conservation (par exemple Amazon Bedrock ou Microsoft Azure).

Ce que nous ne faisons jamais

Trois choses que nous ne faisons jamais :

• Nous ne vendons pas vos données. Nous ne vendons ni ne louons jamais vos informations personnelles. Notre seule motivation est votre abonnement — pas vos données ni votre attention.
• Nous n’entraînons aucun modèle sur vos requêtes. Nous n’utilisons jamais vos questions ni les réponses des IA pour entraîner un modèle. En Mode privé, les requêtes ne sont acheminées que vers des points d’accès Zero Data Retention, de sorte que les fournisseurs ne s’en servent pas non plus pour entraîner leurs modèles.
• Nous n’écrivons pas vos fichiers importés sur disque. Les documents que vous joignez sont extraits uniquement en mémoire, jamais écrits sur notre disque, dans notre base de données ou nos journaux, et supprimés dès que votre réponse est affichée.

Où vont vos données

Pour recouper votre question, Quorello l’achemine vers plusieurs modèles d’IA issus de fournisseurs indépendants et s’appuie sur un petit ensemble de partenaires d’infrastructure. Voici nos sous-traitants :

Chaque fournisseur d’IA doit lire votre requête pour pouvoir y répondre, et traite les données selon sa propre politique de confidentialité. Nous ne partageons d’informations avec ces sous-traitants que pour faire fonctionner le Service, et par ailleurs uniquement lorsque la loi l’exige.

Localisation et transferts des données

Quorello est conçu et exploité depuis la Suisse, et nous traitons les données personnelles conformément à la Loi fédérale suisse révisée sur la protection des données (nLPD), alignée sur le RGPD de l’Union européenne. L’UE reconnaît à la Suisse un niveau de protection des données adéquat.

Comme les fournisseurs d’IA et nos partenaires d’infrastructure opèrent à l’échelle mondiale, votre requête peut être traitée à l’étranger, y compris hors de l’EEE et du Royaume-Uni. Lorsque cela est requis, ces transferts sont encadrés par des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne. OpenRouter propose des clauses contractuelles types de l’UE et, pour certains modèles, un acheminement régional (« in-region »).

Nous ne promettons pas que chaque requête reste en Suisse ou dans l’UE — cela dépend des modèles que vous choisissez. Nous promettons en revanche d’être précis sur la manière dont cela fonctionne.

Vos réglages

Vous décidez de ce qui est conservé et de ce qui est partagé :

• Supprimez vos conversations à tout moment. Effacez n’importe quelle conversation enregistrée, ou toutes en une fois, directement depuis l’application.
• Suppression de compte en libre-service. Supprimez définitivement vous-même votre compte et toutes les données associées depuis le menu du compte, conformément à votre droit à l’effacement (art. 17 RGPD / nLPD). Cela annule aussi tout abonnement actif.
• Bouton du Mode privé. Désactivez le Mode privé si vous souhaitez accéder à l’ensemble du panel de modèles, ou laissez-le activé (l’option par défaut) pour n’acheminer les requêtes que vers des points d’accès Zero Data Retention et garder les conversations hors de votre historique.

Documents importés

Sur les forfaits payants, vous pouvez joindre un fichier PDF, Word ou texte pour étayer une question. Nous les traitons avec un soin particulier :

• Le texte du fichier est extrait uniquement en mémoire — jamais écrit sur notre disque, dans notre base de données ou nos journaux.
• Le texte extrait est supprimé dès que votre réponse est affichée.
• Les questions portant sur un document s’exécutent toujours en Mode privé (Zero Data Retention), et ne sont donc pas enregistrées dans votre historique.

Comme pour toute requête, le contenu d’un document est transmis aux fournisseurs d’IA indépendants pour répondre à votre question — n’importez donc que des éléments que vous avez le droit de partager avec eux.

Limites assumées

La confiance vaut plus que le marketing ; voici donc ce que Quorello n’est pas :

• Le contenu des requêtes ne peut pas être chiffré de bout en bout. Un fournisseur d’IA doit recevoir votre requête sous une forme lisible pour y répondre. Le Mode privé empêche les fournisseurs de la conserver ou de s’en servir pour entraîner leurs modèles, mais il ne peut pas rendre une question invisible au modèle qui y répond. Ne collez rien que vous ne seriez pas prêt à partager avec un fournisseur d’IA.
• Le Mode privé restreint le panel de modèles. Exiger le Zero Data Retention signifie que certains modèles sont indisponibles lorsque le Mode privé est actif. C’est un compromis délibéré — la confidentialité plutôt que la taille du panel.
• Quorello est une couche de vérification, pas une police d’assurance. Recouper des fournisseurs indépendants vous aide à repérer et réduire les erreurs et les angles morts ; cela ne les élimine pas, et ne constitue ni une garantie de disponibilité, ni un plan de reprise après sinistre, ni une assurance couvrant votre conseil professionnel. Le professionnel reste responsable et c’est lui qui valide la réponse.

Lisez le détail — ou faites simplement l’essai

Le texte complet et contraignant figure dans notre Politique de confidentialité, et le raisonnement qui le sous-tend dans nos principes de confidentialité. Si quoi que ce soit ici manque de clarté, nous préférons répondre plutôt que de vous laisser dans le doute.

La meilleure façon de juger notre manière de traiter les données, c’est de la voir à l’œuvre : lancez une question en Mode privé et observez plusieurs fournisseurs indépendants recouper la réponse — sans que rien ne soit enregistré une fois que vous l’avez lue.