Vos comptes, votre historique et vos documents sont hébergés en France. Privacy Shield®, le filtre de confidentialité d'Ailix, décide vers quels modèles partent vos demandes. Sur le RGPD, l'AI Act et le CLOUD Act, nous n'écrivons que ce que nous pouvons démontrer.
Ce qu'Ailix conserve pour vous est stocké en France, vos documents chez Scaleway. Vos requêtes sont transmises aux fournisseurs des modèles que vous utilisez, selon le niveau de Privacy Shield affiché.
Une question et un document, du clic sur « Envoyer » jusqu'à la réponse. Exemple au niveau Maximum de Privacy Shield®, avec des données fictives.
Chez un fournisseur en zéro rétention, vos questions et ses réponses n'existent qu'en mémoire vive le temps du traitement. Cela porte sur le contenu : des métadonnées techniques peuvent être conservées pour le fonctionnement et la sécurité, et Ailix garde votre historique, chiffré, en France, pour vous.
Ce trajet est celui du niveau Maximum. Aux autres niveaux, le badge de chaque modèle s'applique.
Privacy Shield® décide vers quels modèles vos demandes peuvent partir, selon ce que leur fournisseur peut conserver. Choisissez un niveau : les modèles du catalogue qu'il autorise s'allument.
Mistral Large, Magistral et Seedance arrivent au catalogue : leur badge sera confirmé à leur activation.
En entreprise, un membre peut relever le niveau de son profil, jamais descendre en dessous.
Si un modèle n'est pas autorisé, Ailix ne se rabat jamais sur un modèle moins protecteur.
Quand vous choisissez le modèle, chacun affiche son badge : vous savez avant d'envoyer ce que son fournisseur peut conserver.
Selon qui les détient, vos données ne suivent pas les mêmes règles. C'est souvent la première question d'un DPO.
Chez Ailix · en France
Consultés par l'équipe Ailix seulement avec votre accord, pour une demande de support.
Chez le fournisseur du modèle
Le contenu n'existe qu'en mémoire vive, le temps du traitement.
Conservation limitée, non-entraînement garanti par contrat.
Le fournisseur peut entraîner ses modèles sur vos données.
La zéro rétention n'est pas garantie pour ce modèle.
Des métadonnées techniques peuvent être conservées pour le fonctionnement et la sécurité.
Chez votre employeur
Un point à présenter à vos représentants du personnel avant le déploiement.
Quatre points. Pour tout le reste, notre délégué à la protection des données vous répond à privacy@ailix.ai.
Ailix est sous-traitant pour vos contenus (vous en restez responsable) et responsable de traitement pour la gestion du compte et la facturation.
Un accord de sous-traitance (DPA, article 28 du RGPD) sur demande pour les entreprises. Un délégué à la protection des données externe, Tech & Strategy Group.
Tous les droits prévus par le RGPD, dont l'accès, la rectification, l'effacement et la portabilité. Les délais sont ci-contre.
Encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
Trois dates déjà passées, et ce qu'elles changent. Puis ce qu'Ailix vous donne pour piloter votre usage.
Le règlement européen sur l'IA (AI Act) est entré en vigueur le 1er août 2024 et s'applique par étapes.
Les entreprises qui utilisent l'IA doivent agir sur la maîtrise de l'IA de leurs équipes.
Les fournisseurs de modèles d'IA à usage général ont leurs propres obligations de transparence.
L'article 4 devient une obligation de moyens, et certaines échéances sont reportées.
Vous savez quel modèle, de quel éditeur, traite chaque demande, avec son badge de rétention.
Page ModèlesModèles autorisés et plancher Privacy Shield par profil, agents désactivables.
Espace entreprisePar catégories agrégées, sans jamais lire les conversations.
L'usage agrégéAide en ligne dans l'application, et formation des dirigeants par l'agence Ailix Consulting.
L'agenceAu niveau Maximum de Privacy Shield®, la zéro rétention fait que le contenu de vos demandes n'existe plus chez le fournisseur après traitement : les autorités ne peuvent exiger l'accès qu'à des données qui existent. Les données conservées par Ailix (historique, documents) sont stockées en France.
Elles seraient fausses, ou iraient au-delà de ce que nous pouvons démontrer. En face de chacune, ce qui est vrai.
« Tous les modèles sont en zéro rétention. »
Ce qui est vraiLa zéro rétention concerne les modèles qui portent le badge « Aucune rétention (ZDR) ». Grok conserve 30 jours, et aucun modèle vidéo ne porte ce badge aujourd'hui.
« Tout est traité en France. »
Ce qui est vraiCe qu'Ailix conserve est stocké en France. Le traitement d'une demande a lieu chez le fournisseur du modèle choisi, selon votre niveau de Privacy Shield®.
« Avec Ailix, votre conformité est assurée. »
Ce qui est vraiLa conformité au RGPD et à l'AI Act reste de la responsabilité de votre organisation. Ailix vous donne des réglages pour l'encadrer : modèles autorisés et plancher par profil, badges, usage agrégé.
Vos requêtes sont transmises aux fournisseurs des modèles que vous utilisez, selon le niveau de Privacy Shield affiché. Au niveau Maximum, uniquement des modèles en zéro rétention : le contenu n'existe chez eux qu'en mémoire vive, le temps du traitement. Des métadonnées techniques peuvent être conservées pour le fonctionnement et la sécurité.
Ailix n'entraîne aucun modèle sur votre contenu. Chez les fournisseurs, cela dépend du badge : les niveaux Maximum et Temporaire écartent les modèles marqués « Entraînement autorisé ».
Non. L'entreprise voit des catégories d'usage agrégées, jamais les conversations. La mémoire et le profil personnel d'un membre lui restent privés.
Des images, oui, avec les modèles qui portent au catalogue le badge « Aucune rétention (ZDR) » : OpenAI Image-2 et Nano Banana Pro. FLUX 2 Pro et Seedream V4, en « ZDR non garanti », sont écartés.
Des vidéos, non. Aujourd'hui, aucun modèle vidéo n'est autorisé au niveau Maximum. Veo 3.1 et Kling portent le badge « Entraînement autorisé », Seedance et Hailuo 2 Pro « ZDR non garanti ». Le badge affiché dans l'application fait foi.
Oui. Un DPA (article 28 du RGPD) est disponible sur demande pour les entreprises, à privacy@ailix.ai. Un NDA sur mesure, l'isolation des données et la facturation centralisée se discutent sur devis, dans l'offre Entreprise.
Un délégué externe, Tech & Strategy Group, joignable à privacy@ailix.ai. Réponse sous un mois à vos demandes d'exercice de droits.
Ce qu'Ailix conserve est stocké en France. Quand une demande part vers un fournisseur hors UE, le transfert est encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
Sur demande, au-delà de 150 licences, dans l'offre Entreprise. Voir l'espace entreprise.
Non. Privacy Shield® est le nom de la fonction d'Ailix qui décide vers quels modèles partent vos demandes. Elle n'a aucun lien avec l'ancien accord transatlantique du même nom, invalidé en 2020.
Nous fixons leur plancher Privacy Shield® devant vous et regardons quels modèles restent autorisés. Une question de protection des données ? Écrivez à privacy@ailix.ai.
