Politique de confidentialité
En bref : un projet local reste sur votre ordinateur, et nous ne le voyons jamais. La suite concerne le reste, c’est-à-dire votre compte Shiro, les projets cloud, les paiements et l’IA hébergée, avec assez de détails pour que vous puissiez vérifier.
Qui nous sommes
Shiro est édité par Qualia LP, une société en commandite établie en Ontario, au Canada (2967 Dundas St. W. #436B, Toronto, ON M6P 1Z2). Nous sommes responsables des renseignements personnels décrits ici. Questions et demandes sur la confidentialité : [email protected], en français ou en anglais. Elles parviennent à la personne responsable de la protection des renseignements personnels chez Qualia LP.
La loi fédérale canadienne sur la protection des renseignements personnels, la LPRPDE, s’applique à nos activités.
Ce qui ne nous parvient jamais
- Les projets locaux. Un projet local est un dossier de fichiers Markdown sur votre disque. Nous ne le recevons pas, ne le synchronisons pas et ne le sauvegardons pas, sauf si vous choisissez de le passer dans le cloud ou d’en ajouter une sauvegarde chiffrée.
- Quoi que ce soit venant de l’application de bureau avant que vous ne vous connectiez. Elle ne contacte aucun serveur Shiro jusque-là, ne collecte aucune donnée d’utilisation et n’envoie aucun rapport de plantage. Le test qui y veille,
apps/desktop/e2e/privacy.spec.ts, est ouvert à tous. - Les requêtes d’IA qui ne passent pas par nous. Avec un modèle local, rien ne quitte votre ordinateur. Avec votre propre clé, la requête part directement de votre ordinateur chez ce fournisseur, selon ses conditions.
L’application de bureau télécharge bien un dictionnaire, un dictionnaire de synonymes ou un morceau de musique de concentration quand vous le demandez. Ces fichiers viennent de nos miroirs (dictionaries.meetshiro.com, focus.meetshiro.com) ou de jsDelivr, qui voient votre adresse IP comme n’importe quel serveur web, et rien d’autre.
Ce que nous collectons, et pourquoi
Votre compte. Votre adresse e-mail, le nom que vous indiquez, votre langue et vos réglages, pour que vous puissiez vous connecter et que Shiro s’adresse à vous correctement. Si vous vous connectez avec Google ou Apple, nous recevons d’eux votre adresse e-mail, et aucun mot de passe.
Les projets cloud. Leur texte, leur structure, leurs commentaires, leur historique et leurs fichiers, pour les synchroniser entre vos appareils et avec vos coauteurs, et en garder l’historique. Les projets cloud ne sont pas chiffrés de bout en bout : le serveur les lit pour tenir l’historique, faire tourner les webhooks et les agents que vous avez mis en place, et répondre aux personnes avec qui vous les partagez. Une sauvegarde cloud chiffrée d’un projet local, c’est autre chose : elle est scellée par votre phrase secrète, et nous ne pouvons pas la lire.
Les paiements. Si vous achetez une formule, des crédits ou un cadeau, c’est Stripe qui gère la carte. Nous gardons votre référence client Stripe, votre formule, vos factures et vos achats. Nous ne voyons ni ne conservons jamais votre numéro de carte.
L’IA hébergée. Quand vous utilisez l’IA comprise dans une formule Cloud, votre requête passe par notre serveur jusqu’au fournisseur du modèle. Pour chaque appel, nous gardons le modèle, le nombre de jetons et le coût pendant 30 jours, pour décompter votre allocation. Nous ne gardons la consigne et la réponse que si vous activez Aider à améliorer Shiro, désactivé par défaut, et alors pendant 90 jours. Nous n’entraînons aucun modèle sur vos textes. Chaque fournisseur traite les requêtes qu’il reçoit selon ses propres conditions.
Les connexions et les requêtes. Pour protéger les comptes et répondre aux contestations de paiement, nous enregistrons l’adresse IP, le navigateur et l’appareil depuis lesquels chaque compte se connecte, une fois par jour et par adresse, et nous les gardons 13 mois. Nous journalisons aussi chaque requête à notre API (sa route, son statut et sa durée, jamais son contenu) pendant 30 jours. Quand vous créez un compte depuis un lien qui indique sa provenance (un site d’origine ou des balises de campagne), nous le notons une fois, pour savoir quelles pages amènent des auteurs à Shiro.
Les e-mails. Nous vous envoyons ce dont votre compte a besoin : liens de connexion, reçus, invitations et avis concernant votre compte. Notre lettre d’information ne vous parvient que si vous la demandez et confirmez, et chaque numéro contient un lien pour l’arrêter.
Les erreurs et les journaux. Nos serveurs tiennent des journaux et signalent les erreurs, pour que nous puissions réparer ce qui casse. Avant qu’une ligne de journal ou un rapport d’erreur ne quitte le serveur, les liens de connexion, codes, jetons et clés qu’il contient sont masqués. Les journaux sont conservés 30 jours au plus, et les rapports d’erreur 90 jours.
Ce site. Il ne dépose aucun cookie et ne fait tourner aucun script de mesure d’audience ni de publicité. Votre navigateur retient le thème que vous avez choisi, et rien d’autre.
Les personnes que vous faites entrer
Certaines fonctions vous confient les coordonnées d’autres personnes : les coauteurs que vous invitez, les bêta-lecteurs à qui vous envoyez des liens de relecture, les lecteurs qui s’abonnent aux nouvelles d’un nom de plume, et l’adresse Kindle à laquelle vous envoyez vos livres. Nous ne nous en servons que pour faire ce que vous avez demandé, comme envoyer l’invitation ou le chapitre, et chaque e-mail dit de qui il vient. Les lecteurs qui s’abonnent aux nouvelles d’un nom de plume confirment d’abord par e-mail, et peuvent arrêter quand ils le souhaitent.
Qui d’autre y a accès
Nous faisons appel à ces entreprises pour faire tourner Shiro. Chacune ne reçoit que ce dont sa tâche a besoin, et s’engage à ne s’en servir que pour elle.
| Entreprise | Pour quoi faire | Où |
|---|---|---|
| Hetzner | Les serveurs et la base de données de Shiro Cloud | Ashburn, Virginie, États-Unis |
| Cloudflare | Fichiers des projets cloud, sauvegardes, ce site, DNS, nos miroirs | États-Unis, et son réseau |
| Stripe | Paiements, factures, taxes | États-Unis |
| Loops | L’envoi des e-mails | États-Unis |
| Better Stack | Journaux, rapports d’erreur et surveillance de disponibilité | États-Unis |
| OpenRouter, fal, Replicate | IA hébergée : texte, images et clips | États-Unis |
| Google, Apple | Connexion, seulement si vous la choisissez | États-Unis |
Vos renseignements sont donc conservés et traités aux États-Unis, où les autorités peuvent y avoir accès en vertu du droit américain. Nous ne vendons pas de renseignements personnels, nous ne les partageons pas à des fins publicitaires, et nous n’en achetons à personne.
Nous ne communiquerions des renseignements aux autorités que si la loi l’exige, et nous vous en informerons dès que la loi le permet.
Combien de temps nous les gardons
| Quoi | Combien de temps |
|---|---|
| Votre compte | Jusqu’à ce que vous le supprimiez, puis 30 jours, au cas où vous changeriez d’avis |
| Un projet cloud que vous supprimez | 30 jours dans Supprimés récemment, puis effacé |
| L’historique cloud | 7 jours avec le compte gratuit, 90 jours avec une formule Cloud |
| L’usage de l’IA hébergée (modèle, jetons, coût) | 30 jours |
| Consignes et réponses, avec Aider à améliorer Shiro | 90 jours |
| Le journal des requêtes à l’API | 30 jours |
| Adresses et navigateurs de connexion | 13 mois |
| Les journaux des serveurs | 30 jours au plus |
| Les rapports d’erreur | 90 jours |
| Les sauvegardes de la base et des fichiers | 90 jours, après quoi les données effacées en disparaissent aussi |
| Factures et paiements | 6 ans, comme l’exige le droit fiscal canadien |
Vos choix et vos droits
- Consulter et corriger. L’essentiel de ce que nous détenons se trouve dans l’application, sous Vous. Pour le reste, écrivez-nous, et nous vous en enverrons une copie sous 30 jours.
- Repartir avec. Publier › Stockage › Télécharger en dossier transforme un projet cloud en dossier de fichiers Markdown, et Publier exporte en Word, EPUB, PDF et plus encore.
- Supprimer. Vous › Profil › Supprimer le compte vous demande ce que devient chaque projet partagé, vous déconnecte partout et arrête votre formule. Tout est effacé 30 jours plus tard, sauf si vous vous reconnectez d’ici là pour garder votre compte.
- Refuser. Vous pouvez désactiver complètement l’IA (Vous › Confidentialité), laisser Aider à améliorer Shiro désactivé, et vous désabonner de la lettre d’information.
- Vous plaindre. Écrivez-nous d’abord, et nous essaierons d’arranger les choses. Vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada.
Si un incident touche vos renseignements, comme une atteinte qui pourrait vous causer du tort, nous vous préviendrons, ainsi que le Commissariat, comme la loi l’exige.
Les enfants
Shiro n’est pas destiné aux enfants de moins de 13 ans, et nous ne détenons sciemment aucun renseignement les concernant. Si vous pensez qu’un enfant a un compte, écrivez-nous et nous le supprimerons.
Les changements
Quand nous modifions cette politique de façon importante, nous prévenons les titulaires de compte par e-mail avant son entrée en vigueur. La date au bas de cette page indique sa dernière modification.