Version 1.7 · en vigueur · 18 septembre 2026
Un produit qui existe pour que les données des autres ne s’échappent pas doit s’appliquer la même règle. D’abord en langage clair ; en dessous, le détail qu’exige l’article 13 du RGPD.
localStorage, ni sessionStorage, ni empreinte de navigateur.
C’est pour cela qu’il n’y a pas de bandeau : nous n’inscrivons ni ne lisons aucune
information dans votre terminal.
Il existe aujourd’hui deux pièces : le moteur et l’application de bureau qui l’enveloppe, pour Mac et pour Windows. L’extension de navigateur et le panneau de conformité n’existent pas encore, et nous en parlons ici au futur, volontairement.
Il y a une phrase que nous n’écrirons pas même si elle se vendrait mieux : « ce logiciel n’établit aucune connexion ». Elle est fausse. L’application demande s’il existe une version plus récente, envoie une fois par jour le comptage de votre quota, et parlera à Stripe le jour où vous paierez. La phrase qui, elle, est vraie — et qui se vérifie au lieu de se croire — est celle qui compte : le texte qu’elle analyse ne sort pas de votre ordinateur.
Pendant une conversation, le moteur tient deux choses en mémoire : la table qui permet de remettre à sa place une valeur masquée, et la mémoire de la conversation. Lui ne peut pas les poser sur le disque. Les deux applications de bureau, elles, les enregistrent, chiffrées : celle du Mac sous Application Support, avec une clé dérivée de la Secure Enclave ; celle de Windows sous LocalAppData, avec la DPAPI utilisateur.
Les trente jours sont un délai pour pouvoir l’ouvrir, pas un délai d’effacement. Cette conversation enregistrée cesse de pouvoir s’ouvrir au bout de trente jours sans enregistrement ; le fichier, lui, ne s’en va pas tout seul. Sur le Mac, l’application l’efface au prochain lancement, et il y a un « Tout effacer » dans les réglages. Sous Windows, il n’y a aujourd’hui ni nettoyage ni bouton, et fermer enregistre. Le détail fichier par fichier est sur la page sécurité.
Une réserve de plus : tout système d’exploitation peut écrire la mémoire d’un programme dans le fichier d’échange ou celui de veille prolongée. C’est pourquoi nous recommandons le chiffrement intégral du disque.
| Ce qui circule | Ce qui ne circule jamais |
|---|---|
| Un numéro d’installation généré sur votre ordinateur à l’installation ; combien de mots vous avez consommés ce mois-ci et combien de fois ; quelle part était des documents et quelle part du texte collé ; si vous avez atteint la limite du mois et quel jour ; la version de l’application et du moteur, la plateforme et la langue ; si vous êtes dans l’offre gratuite ou payante ; le numéro de version de ce format d’envoi ; et combien de termes contient votre propre dictionnaire. Une fois par jour, en un seul envoi. | Pas un mot de votre texte. Pas un terme de votre dictionnaire — le nombre, jamais les termes. Aucune donnée que le moteur ait trouvée. Ni votre nom, ni votre adresse, ni le nom de votre ordinateur. Pas même quelles catégories ont été détectées. |
Et ce n’est pas une intention de notre part, c’est un mécanisme. Sur ces quatorze champs, douze ne peuvent porter de texte d’aucune manière — ce sont des nombres, des oui/non, des dates, des valeurs d’une liste fermée et un identifiant hexadécimal —, et les deux autres sont les chaînes de version, bornées par leur forme : quarante caractères au maximum. Notre serveur rejette toute clé absente de la liste et toute valeur qui n’a pas cette forme : par ce canal, il ne peut donc passer ni une adresse e-mail ni un chemin de votre disque, même si nous le voulions.
Il est activé et ne peut pas être désactivé depuis l’application. La voie pour vous y opposer est de nous écrire à hello@nonimo.ai avec le numéro d’installation que l’application vous affiche : nous cessons de le conserver et de l’utiliser, et nous continuons d’effacer ce qui arrive. Dit avec précision, parce que cela compte : il n’existe aucun ordre qui dise à une copie installée de s’arrêter — ce que nous exécutons, c’est donc le traitement et non le paquet, et c’est ce qu’exige l’article 21.
Pour quoi faire. Pour tenir le compte du quota mensuel, savoir si le produit est utilisé, et savoir sur quelles plateformes et dans quelles langues il faut continuer à tester. Nous ne faisons aucun profilage, ne croisons cela avec rien et ne le donnons à personne.
L’application fonctionne sans cela. Sans réseau, ou avec notre serveur en panne, elle continue de masquer contre votre compteur local. Si le serveur était une condition, une panne de notre côté laisserait tout le monde sans protection.
Il y a deux autres envois, et c’est vous qui les déclenchez. Les rapports de
problème, quand vous appuyez sur le bouton ; et le rapport de couverture, qui envoie des
formes et jamais des valeurs — que quelque chose ayant la forme
AAA-9999-99999 est apparu 37 fois derrière le mot « commande », jamais la
valeur —, désactivé d’origine et que vous activez vous-même.
L’offre gratuite a une limite mensuelle de mots, et une page de ce site vous propose de la lever : vous laissez une adresse e-mail et nous vous envoyons un fichier de licence. C’est gratuit, il n’y a pas de compte et ce n’est pas un paiement. C’est le seul champ de saisie de tout le site.
La licence se vérifie sur votre machine et continue de fonctionner avec Internet débranché. Une licence peut contenir une adresse de vérification : celles que nous émettons aujourd’hui n’en ont pas ; certaines des premiers jours en ont, et là où elle est présente, l’application demande une fois à chaque démarrage si la clé est toujours valide et sur combien d’ordinateurs elle est utilisée, en envoyant le numéro de licence et le numéro d’installation, et rien d’autre.
Les deux sont en développement, et ceci décrit la conception. Le jour où elles existeront, nous mettrons cette page à jour contre le code publié et non contre le plan.
La seconde couche, pour votre délégué et pour le dossier : les mêmes informations que ci-dessus, avec les noms qu’exige l’article 13 du RGPD.
Llevant Group Pty Ltd, société australienne immatriculée sous l’ABN 17 691 906 751, établissement principal au 1A Bruce Street, Kensington VIC 3031, Australie. Exploite également la marque Aivy. Contact pour toute question de confidentialité : hello@nonimo.ai.
Nous n’avons aucun établissement dans l’Union européenne et aucune adresse en France. Nous nous adressons pourtant à des personnes et à des organisations situées en France : le RGPD nous est donc applicable par son article 3.2, et cette page est écrite sous cette prémisse.
| Traitement | Pour quoi | Base légale |
|---|---|---|
| Journaux de serveur de ce site (IP, agent utilisateur, page, date) | Livrer les pages et les protéger des abus | Intérêt légitime (art. 6.1.f). Mise en balance : c’est le minimum que produit tout serveur, nous ne le croisons avec rien et ne faisons aucun profilage |
| Correspondance par e-mail | Vous répondre et poursuivre cette conversation | Exécution du contrat ou mesures précontractuelles (art. 6.1.b) lorsque vous écrivez pour un achat ou un essai ; intérêt légitime (art. 6.1.f) dans les autres cas |
| Comptage quotidien d’usage de l’application | Tenir le compte du quota mensuel, et savoir si le produit est utilisé et où il faut continuer à tester | Intérêt légitime (art. 6.1.f) et exécution du contrat (art. 6.1.b) pour la partie quota. Mise en balance : ce sont des comptages et des numéros de version, pas un mot de vous, sans profilage et sans croisement. Vous pouvez vous y opposer en nous écrivant |
| Demande de clé de licence gratuite (e-mail, date, numéro de licence) | Vous envoyer le fichier de licence et pouvoir vous le réémettre | Exécution du contrat ou mesures précontractuelles à votre demande (art. 6.1.b). Il n’y a ici aucun intérêt légitime à mettre en balance : vous demandez une licence, et l’adresse est là où elle va |
| Facturation et comptabilité, s’il y a contrat | Émettre la facture et la conserver | Obligation légale (art. 6.1.c) et exécution du contrat (art. 6.1.b) |
Nous ne vous demandons pas de consentement parce qu’il n’y a rien qui en exige un : ni cookies, ni analyse, ni liste de diffusion. Nous ne traitons pas de catégories particulières de données et ne nous adressons pas aux mineurs. Une seule donnée doit nous être fournie obligatoirement : l’adresse e-mail sur la page de la licence, parce que la clé y est envoyée ; sans elle, nous ne pouvons pas vous l’émettre et la limite mensuelle reste en place. Tout le reste est facultatif.
Le numéro d’installation que porte le comptage quotidien se maintient d’un envoi à l’autre : nous le traitons donc comme une donnée pseudonymisée et non anonyme — nous ne savons pas qui vous êtes, mais nous savons que deux envois viennent du même ordinateur.
Trois sous-traitants et aucun autre :
Nous ne vendons, ne cédons ni ne partageons vos données avec personne d’autre. Il n’y a derrière ni publicité, ni réseaux sociaux, ni courtiers en données. Si une autorité compétente nous contraignait par voie légale à remettre des informations, nous les remettrions et vous le dirions, sauf si l’ordre lui-même nous l’interdit.
Vos données sont traitées hors de l’Espace économique européen, et les cas ne sont pas identiques :
Vous pouvez nous demander copie de ces garanties à hello@nonimo.ai.
| Quoi | Combien de temps |
|---|---|
| Correspondance par e-mail | 3 ans à compter du dernier échange. Si vous nous demandez de l’effacer avant, elle est effacée |
| Échanges aboutissant à un contrat | Pendant la durée de la relation, puis le temps qu’exige la réglementation comptable et fiscale |
| Journaux de serveur | Conservés par Cloudflare selon sa propre politique. Nous ne les exportons pas et ne les conservons pas à part |
| Demande de clé de licence gratuite | Tant que la licence est active, plus le temps nécessaire pour pouvoir la réémettre. Nous n’avons pas encore fixé de nombre de mois, et nous l’écrivons ainsi plutôt que d’annoncer un chiffre que nous ne tiendrions pas : en attendant, elle est effacée dès que vous le demandez |
| Comptages quotidiens d’usage | 24 mois. Ce sont des comptages, pas du contenu : il n’y a rien dedans à reconstruire |
| Rapports de problème envoyés depuis l’application | 13 mois. Le plus court des deux, volontairement : un rapport est la seule chose de cette liste qui puisse contenir des mots que vous avez écrits |
| Écritures liées à une clé de licence (un numéro d’installation et deux dates par ordinateur) | 13 mois |
| Données de facturation | Le temps qu’exige la réglementation comptable, fiscale et commerciale australienne, qui est plus long que ce que nous choisirions |
En écrivant à hello@nonimo.ai, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et vous opposer à tout moment aux traitements fondés sur notre intérêt légitime.
Nous répondons dans un délai d’un mois. Si le cas était complexe, le RGPD permet de le prolonger de deux mois ; nous vous le dirions dans le premier mois, avec le motif. L’exercice est gratuit, et nous ne vous demanderons de justifier votre identité que si nous avons un vrai doute sur qui nous écrit, et non comme formalité pour gagner du temps.
Vous pouvez, au titre de l’article 77 du RGPD, introduire directement une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), qui est l’autorité de contrôle en France, sans aucune obligation de passer par nous : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. L’article 77.1 vous laisse aussi le choix de l’autorité de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation supposée. Nous n’avons pas d’autorité chef de file, parce que nous n’avons aucun établissement dans l’Union.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, et nous ne faisons aucun profilage. Le moteur décide de ce qu’il masque sur l’ordinateur de qui l’utilise, et cette décision, nous ne la voyons pas, ne la recevons pas et ne l’utilisons pour rien.
Nous n’avons pas désigné de représentant dans l’Union européenne au titre de l’article 27, et nous l’écrivons plutôt que de laisser la case vide. L’exception de l’article 27.2 suppose un traitement occasionnel et sans catégories particulières à grande échelle ; nous estimons qu’elle s’applique aujourd’hui, mais c’est notre lecture, qui se resserre à chaque demande de licence, et non une certification. Le jour où elle ne tiendra plus, nous désignerons un représentant et le publierons ici avec son nom et son adresse.
Nous n’avons pas non plus de délégué à la protection des données. Les questions de confidentialité sont traitées directement par la direction à hello@nonimo.ai : c’est une personne qui répond, pas un formulaire.
Quand nous modifions cette page, nous changeons aussi la version et la date du pied de page, et nous conservons les versions antérieures : demandez-les et nous vous les envoyons.
Version 1.7 · 18 septembre 2026