Politique de confidentialité

Lianas est exploité par Aurioa Tech, responsable du traitement des données personnelles décrites dans cette politique. Pour toute question ou demande relative à la confidentialité, contactez info@lianas.app.

• Compte : adresse e-mail, nom d'affichage, mot de passe haché (bcrypt), si vous activez la double authentification sa clé chiffrée (Fernet) et vos codes de secours hachés, langue, fuseau horaire, date d'acceptation des conditions, et vos paramètres (voix, notifications, instructions personnalisées, choix des fournisseurs, coordonnées professionnelles utilisées sur vos factures et courriers).
• Conversations : les messages que vous échangez avec Lianas, leurs titres et horodatages, et le brouillon que vous n'avez pas encore envoyé.
• Mémoire : ce que Lianas retient sur vous et vos contacts (personnes, lieux, projets et leurs liens) et vos messages, pour les retrouver, tirés de vos conversations et de ce qu'elle a consulté pour vous, ainsi que vos rendez-vous et le résumé de vos mails triés (jamais les newsletters ni les mails sans importance), pour qu'elle fasse d'elle-même le lien avec ce dont vous parlez.
• Voix : si vous parlez à Lianas, l'audio est transcrit puis supprimé ; seul le texte est conservé, comme message.
• Boîte mail, si vous en connectez une : l'adresse du serveur et l'identifiant, et le mot de passe chiffré (Fernet). Lianas lit vos nouveaux mails, les mails non lus des 3 derniers jours quand vous connectez la boîte (10 au plus) et, pour relancer, les mails envoyés récemment. Pour chaque mail trié, elle garde l'expéditeur, l'objet, la date, la catégorie, un court résumé et la réponse préparée ou envoyée, pas le message complet ; pour un message reçu sur une autre plateforme, aussi son nom, l'expéditeur, le début du message et le lien de la conversation. Quand vous ouvrez un mail dans Lianas, elle le lit en entier pour vous l'afficher sans le garder, et une pièce jointe ne vous est remise qu'après le passage de l'antivirus. Si vous ne gardez que les mails qui comptent, elle met les autres de côté dans Lianas, sans toucher à votre boîte, et retient les expéditeurs que vous avez jugés importants ou non. Quand vous changez le classement d'un mail, elle retient la nouvelle catégorie de son expéditeur (les 300 derniers), pour trier pareil ses prochains mails et ceux d'expéditeurs semblables. Avec chaque mail trié, le modèle d'IA reçoit aussi ce qu'elle sait de son expéditeur quand son adresse est vérifiée (si vous lui avez répondu ou l'avez épinglé, comment vous avez jugé ou reclassé ses mails), et vos 10 derniers expéditeurs reclassés avec leur catégorie. En mode automatique, que vous activez boîte par boîte, elle lit le mail en entier et répond à certains sans vous demander. Ce qu'elle fait seule avec chaque mail (le ranger dans un dossier, proposer rappels et rendez-vous, préparer une réponse, proposer une relance) se coupe dans les Paramètres, onglet E-mail. Les réponses partent par votre propre serveur de messagerie. Seulement quand vous le demandez, elle archive un mail ou le déplace dans la corbeille ou dans un autre dossier de la même boîte ; rien n'est effacé pour de bon.
• Agenda, si vous en connectez un : l'adresse du serveur et l'identifiant, et le mot de passe chiffré (Fernet). Lianas garde une copie de vos rendez-vous des trois prochaines semaines (titre, lieu, adresse, horaires) pour préparer votre journée.
• Fichiers, notes et dossiers : les fichiers que vous envoyez, que vous lui demandez de garder depuis un mail ou de rédiger en PDF, leur texte extrait et une courte description, vos notes, et les dossiers où vous les rangez. Chaque fichier passe par un antivirus avant d'être gardé, et les images sont vérifiées par un modèle de modération.
• Tâches, rappels et tâches programmées : leurs titres, dates et répétitions.
• Appareils et notifications : pour chaque appareil où vous vous connectez : un nom comme « Chrome (Windows) », la plateforme, la dernière connexion et, si vous autorisez les notifications, son abonnement push. Les notifications envoyées sont gardées dans un historique.
• Application de bureau et agent : avec le plan Big, les commandes que Lianas exécute pour vous sur la machine que vous connectez (l'application de bureau ou un serveur) et leur résultat. Le mot d'éveil de l'application de bureau est détecté sur l'appareil lui-même.
• Vos retours : les avis que vous nous envoyez, depuis l'application ou le chat, et vos réponses à la question de satisfaction, avec la page et la version de l'application d'où ils viennent.
• Usage de l'IA : pour chaque requête à un modèle : le modèle, le nombre de jetons ou de secondes, et la date, pour vos crédits et pour l'estimation d'énergie que vous voyez dans vos Paramètres et que nous suivons.
• Liste d'attente de l'offre payante : si vous demandez à être prévenu d'une offre payante, depuis la partie Tarifs ou depuis l'application, votre adresse et votre langue.
• Données techniques : adresses IP, utilisées pour la limitation de débit et la prévention des abus et jamais enregistrées dans notre base, et journaux du serveur (adresse IP, page demandée). Quand une erreur survient, un rapport technique est envoyé par e-mail à notre équipe ; il dit seulement à quel endroit du code l'erreur s'est produite et de quel type elle est, jamais votre contenu.
• Mesure d'audience : sur notre site et l'application : les pages visitées (sans leurs paramètres), le site d'origine, le navigateur, le système, la taille d'écran, la langue, le pays et la ville déduits de l'adresse IP (l'adresse elle-même n'est pas gardée), les temps de chargement, et quelques étapes comme l'inscription, la confirmation de l'e-mail, le premier message ou la connexion d'une boîte mail, et si vous êtes connecté, avez confirmé votre e-mail ou épuisé vos crédits. Aucun cookie n'est utilisé et vous n'êtes jamais identifié. Certaines visites sont aussi enregistrées, avec tout leur texte masqué, comme décrit plus bas.

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires, ni pour entraîner des modèles d'IA.

• Fourniture du service (exécution du contrat) : répondre à vos messages, garder votre mémoire et votre historique, trier vos mails et préparer les réponses, préparer votre journée à partir de votre agenda, garder vos fichiers, notes et tâches, vous rappeler ce qu'il faut, et exécuter les tâches que vous demandez.
• E-mails liés à votre compte (exécution du contrat) : confirmation de votre adresse et ses rappels, réinitialisation du mot de passe, avis d'inactivité et de suppression, un seul message d'aide quelques jours après l'inscription si vous avez encore peu échangé avec Lianas, et toute notification qui n'a atteint aucun de vos appareils.
• Nouveautés de Lianas (intérêt légitime) : au plus un e-mail par mois pour présenter les nouvelles fonctionnalités, seulement quand il y en a. Vous pouvez vous désinscrire à tout moment, par le lien présent dans chaque e-mail ou dans les Paramètres, onglet Notifications.
• Sécurité (intérêt légitime) : verrouillage de connexion et limitation de débit basés sur les adresses IP, antivirus et modération, et journal d'audit de sécurité pour détecter les abus.
• Amélioration du service (intérêt légitime) : lire vos retours et vos réponses de satisfaction, mesurer l'audience de nos pages sans vous identifier, et enregistrer des visites sans leur contenu pour voir où l'on bloque.
• Fournisseurs externes optionnels (consentement) : uniquement lorsque vous configurez votre propre clé.

Votre compte, vos conversations, votre mémoire, les données de votre boîte mail et de votre agenda, vos fichiers et vos notes sont stockés et traités en Suisse, sur l'infrastructure d'Infomaniak, sous la loi fédérale suisse sur la protection des données (LPD). La transcription, la synthèse vocale, la recherche web, les embeddings, l'antivirus et la mesure d'audience tournent sur nos propres serveurs.

Certaines données partent vers d'autres services, seulement dans la mesure nécessaire :

• Infomaniak, Suisse : hébergement, modèles de langage, transcription quand notre propre serveur est indisponible ou n'entend rien, et, même si vous utilisez votre propre clé, l'extraction de votre mémoire et la modération de vos messages et images.
• Quand Lianas se renseigne seule : si vous l'activez (c'est coupé par défaut), Lianas cherche, pour chaque mail reçu hors newsletters et avant vos rendez-vous, qui sont l'expéditeur ou les participants, leur entreprise et le sujet. Leurs noms et ceux de leurs entreprises partent alors dans des recherches web, par le même moteur que ci-dessous. Pendant ces recherches, elle ne voit que ce mail ou ce rendez-vous, jamais votre mémoire ni vos autres mails. Elle n'agit jamais seule à partir de ce qu'elle trouve.
• Recherche web : vos recherches passent par notre propre moteur (SearXNG), qui les transmet sans votre adresse IP à des moteurs publics : Bing (Microsoft), Seznam, Wikipédia et Wikidata, et DuckDuckGo pour les conversions de devises. Certains sont aux États-Unis. Les résultats d'une recherche restent jusqu'à une heure dans la mémoire du serveur, pour qu'une même recherche ne reparte pas deux fois, et ne sont jamais écrits sur disque.
• Pages web : quand Lianas lit une page pour vous, c'est notre serveur qui la télécharge : le site voit notre serveur, pas vous.
• Lieux : pour trouver l'adresse du lieu d'un rendez-vous, son nom est envoyé au service de géocodage d'OpenStreetMap (Nominatim).
• Notifications push : elles passent par le service push de votre navigateur ou système (Google, Apple, Mozilla ou Microsoft, certains aux États-Unis). Leur contenu est chiffré pour votre appareil : le service push voit seulement qu'une notification passe, quand, et sa taille.
• Vos fournisseurs de mail et d'agenda : les mails que Lianas envoie et les rendez-vous qu'elle crée passent par les serveurs que vous avez connectés.
• Expéditeurs de newsletters : quand vous demandez à Lianas de vous désabonner, elle contacte l'expéditeur par l'adresse ou le lien qu'il indique dans son mail. Il apprend seulement que votre adresse se désabonne.
• Vos propres clés : si vous utilisez votre propre clé pour le modèle de langage (OpenAI, Anthropic, Gemini, OpenRouter, Mistral, Scaleway, OVHcloud, Albert, IONOS, Nebius ou Regolo), la transcription (OpenAI, Mistral, Scaleway, OVHcloud, Albert ou Regolo), la voix (ElevenLabs ou Mistral) ou la recherche web (Tavily ou Staan), ce dont ce service a besoin lui est envoyé selon sa propre politique de confidentialité, y compris le tri de vos mails et le rangement de vos notes et fichiers quand c'est votre modèle de langage. L'application indique où chaque service envoie vos données.

Consultez le rapport de transparence pour le flux de données complet.

• Conversations : jusqu'à ce que vous les supprimiez. Supprimer une conversation n'efface ni ce que Lianas en a retenu, ni les fichiers envoyés dedans : vous les gérez dans votre mémoire et vos fichiers.
• Mémoire : jusqu'à ce que vous supprimiez les faits, ou effaciez toute la mémoire.
• Mail et agenda : les mails triés restent jusqu'à ce que vous les archiviez, supprimiez ou déplaciez depuis Lianas, déconnectiez la boîte ou supprimiez votre compte.Pour vous demander ce qui sort d'une réunion qui vient de finir, Lianas garde le titre et la description des réunions du jour, deux jours au plus. La copie de chaque rendez-vous part un mois après sa fin, sauf si vous l'avez rangé vous-même dans un dossier, ou quand vous déconnectez l'agenda.
• Fiches préparées par Lianas : 30 jours, puis effacées.
• Fichiers, notes, dossiers et tâches : jusqu'à ce que vous les supprimiez. Un fichier que vous avez demandé à Lianas de retenir laisse sa description et ses faits en mémoire jusqu'à ce que vous les y supprimiez.
• Notifications : 30 jours une fois lues, 90 jours au plus.
• Captures de pages web : 15 jours.
• Appareils : jusqu'à ce que vous les retiriez.
• Journal d'audit de sécurité : requêtes et réponses brutes, mails envoyés, archivés, supprimés ou déplacés en votre nom,commandes exécutées par l'application de bureau ou l'agent et fichiers bloqués. Supprimé avec la conversation concernée, ou avec votre compte pour le reste.
• Vos retours : jusqu'à la suppression de votre compte.
• Usage de l'IA : détaché de vous à la suppression du compte, puis gardé pour nos statistiques.
• Liste d'attente de l'offre payante : jusqu'à ce que vous nous demandiez de retirer votre adresse, ou supprimiez le compte qui l'utilise.
• Données techniques : les compteurs de limitation de débit expirent après une minute à un jour selon le contrôle. Les journaux du serveur sont effacés à chaque mise à jour du service.
• Sauvegardes : chaque nuit, une copie chiffrée du compte, des conversations, de la mémoire et des fichiers est faite sur notre serveur en Suisse et gardée 7 jours. Ce que vous supprimez, ou un compte supprimé, disparaît des sauvegardes dans ces 7 jours.
• Compte : jusqu'à la suppression de votre compte, qui supprime avec lui les données ci-dessus. Nous supprimons aussi automatiquement les comptes inactifs : après 3 mois sans utilisation, nous vous envoyons un avis par e-mail, après environ 5 mois et demi un avertissement de suppression, et après 6 mois d'inactivité le compte et ses données sont définitivement supprimés (jamais moins de deux semaines après l'avertissement). Toute utilisation du service réinitialise ce cycle. Un compte dont l'adresse e-mail n'est jamais confirmée est supprimé avec ses données 30 jours après l'inscription, qu'il ait été utilisé ou non. Nous vous le rappelons par e-mail le lendemain de l'inscription, puis une dernière fois trois jours avant la suppression.

Nous utilisons un seul cookie : le cookie de session qui vous garde connecté (httpOnly, 30 jours). Il n'y a aucun cookie publicitaire ni de suivi. Votre navigateur garde aussi, dans le stockage local de votre appareil, un identifiant d'appareil, la conversation ouverte, vos réglages de voix et vos préférences d'affichage ; l'application de bureau y garde aussi sa session.

Pour voir où l'on bloque, nous enregistrons le déroulé des visites sur le site et dans l'application : les pages, les clics, le défilement et le temps passé. Tout le texte, tous les champs et toutes les images sont masqués dans ces enregistrements, qui ne montrent donc jamais ce que vous écrivez ou lisez. Ils partent sur notre propre serveur de mesure d'audience en Suisse et sont gardés 30 jours. Aucun enregistrement n'est fait quand votre navigateur envoie Global Privacy Control ou Do Not Track, ni sur une page ouverte depuis un lien qui porte un jeton (confirmation d'e-mail, réinitialisation du mot de passe).

En vertu du RGPD et de la LPD suisse, vous pouvez accéder à vos données, les rectifier, les supprimer et les exporter, limiter le traitement ou vous y opposer, et déposer une réclamation auprès de votre autorité de contrôle. La plupart de ces droits s'exercent directement dans l'application : consulter votre mémoire et en renommer, épingler ou supprimer les faits, supprimer des conversations, fichiers, notes et tâches, effacer toute la mémoire, déconnecter une boîte mail ou un agenda, couper les e-mails de nouveautés, et supprimer votre compte. Dans les Paramètres, onglet Données, « Exporter mes données » télécharge un fichier JSON avec votre compte, vos paramètres, conversations, mémoire, dossiers, mails triés, rendez-vous, la liste de vos fichiers, vos notes, tâches, tâches programmées, notifications, appareils et vos retours, et chaque conversation peut être exportée en markdown.

Pour toute autre demande, écrivez à info@lianas.app.

Les mots de passe sont hachés avec bcrypt. Vos propres clés API et les mots de passe de votre boîte mail et de votre agenda sont chiffrés au repos avec Fernet. Le transport est chiffré via TLS, le cookie de session est illisible par les scripts, la déconnexion ferme la session sur cet appareil, la connexion est protégée par une limitation de débit par compte et par IP, et chaque fichier passe par un antivirus avant d'être gardé.