Documents légaux

Politique de confidentialité

Dernière mise à jour : 17 octobre 2026 · RGPD

Notre orchestrateur, hébergé en France (Paris), ne conserve aucun contenu de conversation. Les messages ne sont en revanche pas chiffrés de bout en bout : ils sont chiffrés en transit (TLS), mais l'orchestrateur et l'ordinateur hôte qui fait tourner le modèle les lisent en clair pendant la réponse. Ce document détaille les données que nous traitons, pourquoi, et comment exercer vos droits. La page Transparence décrit le chemin d'un message et ce qui n'est pas protégé.

1. Responsable de traitement

Le responsable de traitement est l'éditeur du service Korai, dont les coordonnées figurent sur la page mentions légales. Contact privacy : privacy@korai.one.

2. Données collectées

a) Lors de la création de compte

  • adresse e-mail (identifiant de connexion) ;
  • empreinte du mot de passe ;
  • nom d'affichage (optionnel) ;
  • sessions de connexion et empreintes des clés API ;
  • date et horodatage de création du compte.

b) Lors de l'utilisation du Service

  • contenu des conversations : non conservé par les serveurs de Korai (ni en base de données, ni dans les logs). Le message transite en clair par notre hébergeur web, l'orchestrateur et l'hôte pendant la réponse ;
  • une ligne d'usage par réponse terminée : hôte, modèle, nombre de tokens, gain de l'hôte, heure, sans compte ni session du demandeur ;
  • compteurs par clé API : par jour et par modèle, nombre de requêtes, tokens et coût ;
  • logs de l'orchestrateur : identifiants de requête, de modèle et d'hôte, nombre de messages. Pas de texte ;
  • mode anonyme : empreinte SHA-256 d'un identifiant aléatoire du navigateur, créneau de 4 heures, nombre de jetons émis et date de la dernière réclamation ; empreintes en mémoire des prompts anonymes récents (anti-répétition, jusqu'au redémarrage) ;
  • empreintes SHA-256 des prompts et des réponses (journal d'audit) : en mémoire de l'orchestrateur seulement, les 4 096 dernières, jusqu'au redémarrage ;
  • adresse IP : vue par notre hébergeur web et par le proxy d'entrée de l'orchestrateur à chaque requête, et utilisée pour la sécurité (limitation de débit, en mémoire). Sa conservation dans les journaux de ces prestataires dépend de leurs réglages ;
  • rapports d'erreur (Sentry) : route, méthode, trace de pile, jamais de données de requête ;
  • synchronisation d'historique et documents Spaces (si vous les activez) : stockés chiffrés, avec une clé que seuls vos appareils détiennent.

c) Lors de l'hébergement (Hôtes)

  • annonce du worker à la connexion : caractéristiques matérielles, pays, ville, coordonnées et adresse IP publique. Les versions de l'orchestrateur antérieures au build du 17 octobre 2026 écrivent cette annonce en base de données (tables workers et worker_sessions), à chaque connexion. Le build du 17 octobre n'écrit plus rien de cette annonce en base de données ; il garde en mémoire, tant que le worker est connecté, le matériel utile au routage et le pays, sans adresse IP, ville ni coordonnées. Les lignes déjà écrites ne sont pas supprimées automatiquement : elles restent en base tant que le nettoyage manuel prévu n'a pas été lancé ;
  • adresse IP de connexion WebSocket (nécessaire au routage) ;
  • lignes d'usage : modèle, tokens servis, gain, heure ;
  • approbation du compte comme hôte : un administrateur Korai approuve un compte avant que ses workers reçoivent des requêtes. Les comptes qui possédaient déjà un jeton de worker lors de la mise en place de cette règle ont été approuvés d'office.

3. Base légale

Les traitements reposent sur l'exécution du contrat qui vous lie à Korai (création de compte, inférence, hébergement) et sur l'intérêt légitime de l'éditeur (sécurité, prévention de la fraude).

4. Durée de conservation

  • données de compte : pas de suppression automatique ;
  • lignes d'usage et compteurs par clé API : pas d'expiration automatique aujourd'hui ;
  • annonces de workers déjà écrites en base (matériel, pays, ville, coordonnées, adresse IP publique) : pas d'expiration automatique, suppression manuelle seulement ;
  • réclamations de jetons anonymes : pas d'expiration automatique aujourd'hui ;
  • jetons dépensés : 24 heures en mémoire (VOPRF), ou 7 jours après l'expiration du lot (HMAC, repli) ;
  • journaux IP chez nos prestataires : durée fixée par Vercel et Fly.io ;
  • contenu des conversations : aucune conservation.

5. Destinataires

Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont accessibles à l'équipe technique Korai (dans la stricte limite de leurs missions) et à nos sous-traitants techniques :

  • Fly.io (hébergement de l'orchestrateur, région CDG, Paris, et du serveur de recherche) ;
  • Vercel (hébergement du site web) : les requêtes du chat web passent par ses fonctions, qui voient votre adresse IP et le message ;
  • Sentry (rapports d'erreur, sans données de requête) ;
  • Hôtes Korai (réseau pair-à-pair) : les prompts sont routés en clair vers les ordinateurs hôtes le temps de l'inférence. Les Hôtes s'engagent par les conditions d'utilisation à ne pas les journaliser, mais rien ne les en empêche techniquement ;
  • moteurs de recherche : quand la recherche web est active (par défaut dans le chat), les requêtes rédigées par le modèle vont au serveur de recherche de Korai, qui interroge Bing News, Stack Overflow, Wikipédia et Wikidata.

6. Transferts hors UE

L'orchestrateur est hébergé à Paris. Le site web est servi par Vercel et les rapports d'erreur vont à Sentry, deux sociétés américaines : des données (adresse IP, message en transit) peuvent être traitées hors de l'Union européenne. Le réseau n'impose pas de pays aux hôtes : un message peut être traité par un ordinateur situé hors de l'UE. Pour toute question sur ces transferts, écrivez à privacy@korai.one.

7. Sécurité

  • chiffrement TLS en transit à chaque étape (pas de chiffrement de bout en bout) ;
  • authentification par jeton à courte durée et clés API hachées en base ;
  • le contenu des conversations n'est jamais écrit en base de données ;
  • aucun audit de sécurité indépendant n'a été réalisé à ce jour.

8. Vos droits (RGPD)

Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • accès à vos données ;
  • rectification des données inexactes ;
  • effacement (droit à l'oubli) ;
  • limitation du traitement ;
  • portabilité de vos données ;
  • opposition au traitement ;
  • retrait du consentement à tout moment.

Pour exercer ces droits, écrivez à privacy@korai.one. Nous répondrons sous 30 jours maximum. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

9. Cookies et stockage local

Korai peut déposer un cookie fonctionnel qui mémorise votre langue (NEXT_LOCALE). Votre session de connexion, votre historique (sauf synchronisation) et vos jetons anonymes sont gardés dans le stockage local de votre navigateur, pas dans des cookies. Aucun cookie publicitaire, aucun pixel de tracking tiers.

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière persistante au moins 15 jours avant sa prise d'effet.