Aller au contenu

Transparence

Nous pensons que vous devez savoir exactement ce qu'il advient de vos données. Cette page explique comment Lianas traite, stocke et protège vos informations.

Notre approche de la confidentialité

Lianas est construit selon une philosophie suisse avant tout, avec la confidentialité dès la conception. Par défaut, tous les traitements IA s'exécutent sur l'infrastructure souveraine d'Infomaniak en Suisse, soumise au droit suisse de la protection des données, l'un des plus stricts au monde.

Nous ne vendons pas vos données. Nous ne les utilisons pas pour l'entraînement. Vos conversations, votre mémoire, votre contexte : ils vous appartiennent.

Ce qui se passe quand vous envoyez un message

Voici le chemin que parcourent vos données, étape par étape :

  1. Vous envoyez un message: texte ou voix. Si c'est de la voix, l'audio est transcrit sur notre propre serveur, ou par Infomaniak en Suisse quand le nôtre est indisponible ou n'entend rien.
  2. Le contexte est récupéré: le serveur interroge le Context Engine pour trouver les souvenirs pertinents vous concernant. Les embeddings sont calculés localement avec BGE-M3 et ne quittent jamais le serveur.
  3. Le LLM génère une réponse: votre message, accompagné du contexte pertinent, est envoyé au modèle de langage. Par défaut, il s'agit de un modèle open-weight, servi par Infomaniak et hébergé en Suisse.
  4. La réponse vous est renvoyée: diffusée token par token. La conversation est enregistrée dans la base de données pour votre historique.
  5. La mémoire est mise à jour: le Context Engine retient les faits utiles de la conversation et de ce que Lianas a consulté pour vous (résultats de recherche, pages web, e-mails, agenda, tâches) et les stocke pour les sessions futures. Un détail tiré de la réponse de Lianas n'est retenu que si votre message ou l'une de ces sources le confirme.
  6. Sortie vocale (optionnelle): si les réponses vocales sont activées, le texte de la réponse est transformé en audio sur notre propre serveur (Kokoro), sauf si vous avez choisi votre propre fournisseur.

Ce qui est stocké et où

Serveur (infrastructure suisse)

  • Informations de compte (e-mail, mot de passe haché, paramètres)
  • Historique des conversations (messages, titres, horodatages)
  • Graphe de contexte (entités et relations, votre mémoire à long terme)
  • Mails triés (expéditeur, objet, catégorie, résumé, réponse préparée ou envoyée, pas le message complet) et une copie de vos rendez-vous des trois prochaines semaines, gardée un mois après leur fin
  • Fichiers, notes, dossiers, tâches, rappels et tâches programmées
  • Cartes du bureau et rappels proposés par Lianas
  • Appareils et historique des notifications
  • Captures des pages web lues par Lianas, gardées 15 jours
  • Secrets chiffrés (vos propres clés API, mots de passe de la boîte mail et de l'agenda, avec Fernet)
  • Journal d'audit de sécurité, usage de l'IA et vos retours
  • Journaux du serveur (adresse IP, page demandée), effacés à chaque mise à jour du service
  • Une sauvegarde chiffrée de ces données chaque nuit, gardée 7 jours

Votre navigateur / application de bureau

  • Cookie de session sur le web (httpOnly, 30 jours), jeton de session dans l'application de bureau
  • Préférences d'interface (localStorage)

Services externes (configuration par défaut)

Vos conversations, votre mémoire, vos mails, votre agenda et vos fichiers restent en Suisse. La transcription, la synthèse vocale, la recherche web et les embeddings tournent sur nos propres serveurs, et les modèles de langage chez Infomaniak. Quelques éléments sortent, seulement dans la mesure nécessaire :

  • Recherche web : notre SearXNG transmet vos recherches, sans votre adresse IP, à Bing (Microsoft), Seznam, Wikipédia et Wikidata, et DuckDuckGo pour les conversions de devises
  • Lieux : le nom du lieu d'un rendez-vous part chez OpenStreetMap (Nominatim) pour trouver son adresse
  • Notifications push : elles passent, chiffrées pour votre appareil, par le service push de votre navigateur (Google, Apple, Mozilla ou Microsoft)
  • Pages web : quand Lianas lit une page pour vous, c'est notre serveur qui la télécharge, le site ne vous voit donc jamais
  • E-mails : une notification qui n'a atteint aucun de vos appareils est envoyée à votre adresse e-mail

Fournisseurs externes supplémentaires (avec BYOK)

  • Quand vous configurez votre propre clé API, les messages et/ou l'audio sont envoyés à ce fournisseur

Apportez votre propre clé (BYOK)

Lianas vous permet de connecter vos propres clés API pour différents fournisseurs. Cela vous donne de la flexibilité, mais cela signifie aussi que vos données transiteront vers les serveurs de ces fournisseurs. Voici ce que vous devez savoir :

  • Modèles de langage (OpenAI, Anthropic, Gemini, OpenRouter, Mistral, Scaleway, OVHcloud, Albert, IONOS, Nebius, Regolo): vos messages et leur contexte, et le travail fait pour vous en arrière-plan (tri des mails, réponses préparées, rangement des notes et fichiers), sont envoyés à leur API. L'extraction de votre mémoire et la modération des messages et des images restent chez Infomaniak.
  • Transcription (OpenAI, Mistral, Scaleway, OVHcloud, Albert, Regolo): votre voix est envoyée pour la transcription.
  • ElevenLabs, Mistral: le texte des réponses est envoyé pour la synthèse vocale.
  • Tavily, Staan : les requêtes de recherche sont envoyées pour obtenir les résultats de recherche web.
  • Infomaniak : les données restent dans tous les cas au sein de l'infrastructure suisse.

Quand vous configurez un fournisseur BYOK, l'interface indique clairement que des données sont envoyées hors de l'infrastructure suisse. En utilisant leur service, vous acceptez la politique de confidentialité de ce fournisseur. Vos clés API sont chiffrées au repos avec le chiffrement Fernet et ne sont jamais journalisées ni exposées.

Infrastructure souveraine suisse

Par défaut, Lianas utilise Infomaniak comme fournisseur IA. Infomaniak est une entreprise suisse qui exploite des centres de données exclusivement en Suisse. Cela signifie :

  • Les données sont traitées et stockées selon le droit suisse (LPD, loi fédérale suisse sur la protection des données)
  • Dans la configuration par défaut, vos conversations, votre mémoire, vos mails, votre agenda et vos fichiers ne partent jamais vers les États-Unis ou d'autres juridictions aux protections plus faibles
  • Infomaniak est certifié ISO 27001, ISO 14001 et ISO 50001 et alimente ses centres de données en électricité renouvelable (ses engagements (s'ouvre dans un nouvel onglet))
  • Les modèles de langage, et la transcription quand notre propre serveur est indisponible, passent par l'API d'Infomaniak, en Suisse, jamais par un fournisseur hors de Suisse

Le moteur d'embeddings (BGE-M3) s'exécute entièrement sur notre propre serveur. Vos vecteurs de contexte sont calculés localement et ne sont jamais envoyés à un service externe, quelle que soit votre configuration de fournisseur.

Ce que nous faisons pour limiter l'énergie consommée par Lianas est dans notre déclaration d'écoconception.

Ce que vous contrôlez

Vous gardez à tout moment le contrôle total de vos données. Voici ce que vous pouvez faire depuis l'application :

  • Graphe de contexte: visualisez tout ce que Lianas sait de vous sous forme de graphe interactif
  • Gérer des faits individuels: renommez, épinglez ou supprimez des entités ou relations de votre mémoire
  • Effacer toute la mémoire: supprimez l'intégralité de votre graphe de contexte en une seule action
  • Supprimer des conversations: retirez des conversations individuelles de votre historique
  • Exporter vos données: téléchargez-les en fichier JSON, obtenez un résumé lisible, ou exportez une conversation en markdown
  • Déconnecter une boîte mail ou un agenda: les mails triés et la copie de vos rendez-vous partent avec
  • Couper les e-mails de nouveautés: depuis le lien dans l'e-mail ou dans les Paramètres
  • Choisir ce que Lianas fait de vos mails: coupez le rangement, les rappels et rendez-vous proposés, les réponses préparées ou les relances dans les Paramètres, onglet E-mail
  • Choisir vos fournisseurs: changez de fournisseur ou supprimez vos clés API à tout moment
  • Supprimer votre compte: supprimez votre compte et ses données depuis les paramètres

Mesure d'audience

Nous mesurons l'audience de notre site et de l'application avec Umami, sur notre propre serveur en Suisse. Il ne pose aucun cookie et ne vous identifie jamais : il enregistre les pages visitées (sans leurs paramètres), le site d'origine, le navigateur, le système, la taille d'écran, la langue, le pays et la ville déduits de l'adresse IP (l'adresse elle-même n'est pas gardée) et les temps de chargement, plus quelques étapes comme l'inscription, le premier message ou la connexion d'une boîte mail, et si vous êtes connecté, avez confirmé votre e-mail ou épuisé vos crédits.

Il enregistre aussi le déroulé des visites (pages, clics, défilement), avec tout le texte, les champs et les images masqués, pour voir où l'on bloque. Vous pouvez le couper sur votre appareil dans les Paramètres ou sur la page de la politique de confidentialité.

Vos droits selon le RGPD

En tant qu'utilisateur, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Consultez votre graphe de contexte et votre historique de conversations directement dans l'application.

Droit de rectification

Renommez, épinglez ou supprimez des faits individuels dans votre graphe de contexte.

Droit à l'effacement

Effacez votre mémoire, supprimez des conversations ou supprimez votre compte depuis les paramètres.

Droit à la portabilité

Exportez vos données en JSON depuis les Paramètres, ou une conversation en markdown.

Le détail complet de ce que nous collectons, pourquoi et pour combien de temps figure dans la politique de confidentialité. Pour toute demande relative à vos données, contactez-nous à info@lianas.app.