Confiance et données
Version 1.0 — Date d'entrée en vigueur : 9 août 2026
Ce résumé présente l'état réel du Service en langage simple. Il ne remplace pas la Politique de confidentialité, la Politique de données et sauvegardes ni les Conditions d'utilisation, qui prévalent en cas de divergence.
En production aujourd'hui
| Sujet | Ce qui est en place | Limite importante |
|---|---|---|
| Identité | Google Identity Platform vérifie l'identité; le Service émet ensuite une session Savantis signée et HttpOnly. | Cloudflare Tunnel transporte les requêtes, mais Cloudflare Access n'est pas le fournisseur d'identité. |
| Espace géré | Chaque espace Savantis Agents géré s'exécute dans une machine virtuelle KVM dédiée, avec disque de données chiffré, réseau propre et sorties réseau refusées par défaut sauf destinations autorisées. | Un accès administratif à l'hyperviseur demeure techniquement possible pour l'exploitation et les incidents. |
| Mémoire | La mémoire de travail à court terme reste dans la machine virtuelle. La mémoire durable Savantis est un service central distinct, cloisonné par compte et accessible aux applications clientes Savantis autorisées pour ce compte. | La séparation de la mémoire durable est logique et fondée sur l'identité du compte; elle n'est pas une machine virtuelle distincte par compte. |
| Inférence IA | Les modèles connectés par vous suivent les règles du fournisseur choisi. L'inférence gérée passe par le routeur privé Savantis vers une capacité Savantis ou un fournisseur tiers. | Selon la route autorisée, une demande peut être traitée au Canada, aux États-Unis, en Chine ou dans une juridiction non établie. Les routes visant la Chine ou permettant l'entraînement par le fournisseur exigent des consentements distincts et révocables. |
| Paiement | Stripe traite le paiement et les abonnements. | Savantis ne détient jamais votre numéro de carte. |
| Mesure | Le plan de contrôle conserve les comptes, abonnements, consentements et compteurs d'usage agrégés. | Il ne reçoit pas le texte des conversations, réponses ou arguments d'outils. |
| Sauvegardes | Des sauvegardes d'infrastructure peuvent être exécutées pour la continuité opérationnelle. | Aucun RPO, RTO, calendrier de sauvegarde ni restauration individuelle n'est garanti. |
Parcours des données
| Donnée | Finalité | Destinataire ou emplacement | Conservation publique annoncée |
|---|---|---|---|
| Courriel et preuve d'identité | Connexion et rattachement du compte | Google Identity Platform, puis plan de contrôle Savantis | Pendant la relation de compte et selon les obligations applicables |
| Abonnement, adresse de facturation et transaction | Paiement, taxes, fraude et comptabilité | Stripe et plan de contrôle Savantis | Selon les délais fiscaux applicables, généralement six ans pour les registres requis |
| Conversations, fichiers, navigateur, secrets configurés et mémoire locale à court terme | Faire fonctionner vos agents | Machine virtuelle KVM dédiée de l'espace | Tant que l'espace existe; un espace Découverte inactif est supprimé après sept jours complets |
| Mémoire durable Savantis | Retrouver votre contexte entre clients et espaces | Service central Savantis Memory, cloisonné par compte | Jusqu'à suppression par vous ou suppression du compte, sous réserve des copies temporaires nécessaires à l'exploitation |
| Invites, réponses et arguments d'outils envoyés à un modèle | Produire une réponse ou exécuter une tâche | Fournisseur que vous connectez ou route d'inférence gérée autorisée | Selon la politique du fournisseur destinataire; le routeur Savantis ne journalise pas leur contenu |
| Compteurs agrégés | Quotas, facturation d'usage et capacité | Plan de contrôle Savantis | 24 mois par défaut |
| Journaux techniques sans corps de message | Sécurité, diagnostic et disponibilité | Infrastructure Savantis | 90 jours par défaut |
Ce que Savantis ne prétend pas détenir
- aucune certification SOC 2, ISO 27001, HIPAA ou PCI DSS;
- aucune autorisation gouvernementale de type ATO;
- aucun niveau de service, RPO ou RTO garanti;
- aucune promesse que tous les modèles ou traitements demeurent au Québec ou au Canada.
Travaux différés et limites déclarées
Les éléments suivants ne sont pas présentés comme terminés : évaluation des facteurs relatifs à la vie privée pour chaque communication hors Québec, ententes de traitement avec tous les fournisseurs concernés, politique interne complète de gouvernance des renseignements personnels et révision du corpus par un avocat québécois. La décision actuelle de l'exploitant est de différer ces travaux jusqu'à ce que le Service génère des revenus conséquents. Aucun calendrier ni aucune conformité future ne sont promis ici.
L'exploitant est une entreprise individuelle opérée depuis un domicile. Pour réduire un risque de sécurité physique, l'adresse résidentielle et le numéro de téléphone personnel ne sont pas publiés. Une divulgation directe peut être organisée en écrivant à support@savantisai.com, sous une entente de confidentialité raisonnable. Ce choix ne satisfait pas la divulgation automatique avant contrat exigée par l'article 54.4 de la Loi sur la protection du consommateur, et Savantis ne prétend pas le contraire.
Questions et demandes
Écrivez à support@savantisai.com pour une question générale ou à support@savantisai.com pour exercer un droit relatif à vos renseignements personnels. Les autres coordonnées de l'exploitant sont disponibles par contact direct, selon la limite expliquée ci-dessus.