Politique de confidentialité

L’exploitant de l’application et du service Assistela, et responsable du traitement des données, est Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Prague 6, République tchèque, numéro d’entreprise : 26898756, numéro de TVA : CZ26898756.

Pour l’assistance générale, contactez support@assistela.com. Pour toute question de confidentialité ou demande relative aux données Assistela stockées sur le serveur, contactez privacy@assistela.com.

Assistela conserve les données principales de l’espace de travail localement sur l’appareil ou le serveur Docker choisi. Elles peuvent comprendre l’historique des conversations, la mémoire de l’assistant, les résumés, réglages, approbations, bases locales, fichiers, pièces jointes et journaux de l’application.

Assistela Client stores its own local chat history, attachments, app settings, pairing state and optional shared-location text.

Les clés sensibles et les identifiants d’accès sont stockés dans le Trousseau macOS ou dans la base de données locale d’Assistela selon le mode choisi. Sur iPhone, le jeton d’appairage et la clé de chiffrement sont stockés dans le Trousseau iOS et sont disponibles après le premier déverrouillage de l’appareil.

Si vous utilisez un compte Assistela, nous stockons les données nécessaires à la connexion, à la gestion facultative du crédit Managed AI et au fonctionnement du service. Cela comprend votre e-mail, le hachage du mot de passe, le statut du compte, les appareils connectés, le solde de crédit et des synthèses d’utilisation de base.

Les jetons de session et d’appairage sont stockés sous forme de hachages sur le serveur. Assistela ne traite pas directement les données de carte bancaire ; les paiements et le portail de facturation client sont gérés par Stripe.

Si vous utilisez Assistela Managed AI, notre service sélectionne un modèle d’IA adapté selon les règles configurées et lui transmet la demande.

Assistela ne stocke pas dans la base de données le contenu intégral des conversations Managed AI. Nous stockons les données opérationnelles nécessaires aux limites, à la facturation et à la vérification des coûts : ID de demande, service et modèle d’IA, type d’entrée, nombre de jetons, coût, statut et métadonnées techniques.

Le contenu de la demande est envoyé au service d’IA sélectionné afin que le modèle puisse répondre. Si vous utilisez vos propres clés API ou votre propre service d’IA, le traitement est également régi par les conditions de ce service.

Pour les demandes d’images, Assistela peut préparer temporairement une image au format requis par un service d’IA donné. Ces fichiers temporaires sont supprimés une fois la demande terminée.

Assistela Client communique avec l’hôte principal Assistela, y compris Docker, via le service de transmission Assistela. En usage normal, ce service transfère des données chiffrées entre les appareils associés et ne sert pas d’archive permanente des conversations.

Le texte, les pièces jointes et les demandes entre appareils sont chiffrés avec ChaCha20-Poly1305 lors d’un appairage normal. La clé de chiffrement est créée pendant l’appairage et stockée uniquement sur les appareils associés.

Le service de livraison ne traite que les données techniques nécessaires à l’authentification de l’appareil et à la livraison des données, comme le hachage du jeton d’accès, l’identité de l’appareil, l’heure, le type et la taille des données ou le statut de livraison. Il ne peut pas lire le contenu des messages ou pièces jointes envoyés par la connexion chiffrée.

Si un appareil est temporairement indisponible, les données chiffrées en attente restent dans le stockage local de l’application émettrice ; le serveur de livraison ne conserve pas leur contenu. L’application peut les conserver localement uniquement le temps nécessaire pour réessayer la livraison, au maximum 7 jours, certains types de demande expirant plus tôt. Une fois la livraison confirmée, les enregistrements correspondants sont supprimés conformément au cycle de vie de l’application. Les codes d’appairage expirent au bout de 10 minutes et les enregistrements inactifs du serveur sont supprimés au fil du temps.

Nous utilisons le service Apple Push Notification pour les notifications push sur iPhone. Le serveur envoie une notification générique, par exemple pour signaler un nouveau message ou une demande d’approbation.

Lorsqu’un aperçu de réponse est disponible, il est envoyé sous forme chiffrée et déchiffré uniquement sur l’appareil à l’aide de la clé d’appairage stockée dans le Trousseau.

Le site Web, le portail et l’administration peuvent utiliser des cookies techniques et des technologies similaires nécessaires à la connexion, à la langue, à la sécurité, à la facturation, à la protection contre les abus et au fonctionnement du service.

Nous utilisons Cloudflare Turnstile sur les formulaires de connexion, d’inscription et d’administration. Il aide à distinguer les utilisateurs ordinaires des abus automatisés, et Cloudflare peut traiter des signaux techniques concernant la demande, le navigateur, l’appareil ou la connexion réseau.

À l’avenir, nous pourrons utiliser Google Analytics ou des outils d’analyse similaires sur le site Web et le portail afin de mesurer le trafic, les performances du site et l’utilisation des fonctionnalités. Les analyses n’utiliseront pas le contenu de vos messages pour établir des profils publicitaires. Si le consentement est légalement requis, nous vous proposerons le choix approprié.

Location sharing is optional. After you grant permission, Assistela Client can obtain approximate location through Apple CoreLocation and convert it locally through Apple geocoding into text such as street, city, postal code or country.

Assistela n’envoie pas de coordonnées GPS lisibles au service de livraison. La position sous forme de texte est synchronisée avec l’application Mac par la connexion chiffrée, de sorte que le service de livraison ne peut pas en lire la valeur.

Sur Mac, la localisation est enregistrée sous forme de texte dans les préférences locales. Elle n’est ajoutée à la demande de l’assistant que si le partage de localisation est activé. Si une réponse est ensuite générée par un modèle d’IA, cette localisation textuelle peut faire partie de la demande envoyée au service d’IA sélectionné.

Apple Health access is optional and read-only. After the user explicitly enables it, Assistela Client may read completed workouts, daily step totals and individual sleep segments, including available timing, activity details, source app, device and time zone. It does not read workout routes, precise location or heart rate and never writes to Apple Health.

Les données sont chiffrées de bout en bout et synchronisées avec l’ordinateur jumelé de l’utilisateur, où elles sont stockées localement dans l’espace de travail Assistela. Le service de livraison ne peut pas lire les valeurs et les données ne sont pas stockées dans iCloud.

Les données de santé et de forme physique ne sont pas automatiquement incluses dans les requêtes adressées à un fournisseur d’IA. Elles ne peuvent l’être que si l’utilisateur autorise explicitement leur utilisation avec le fournisseur qu’il a sélectionné. Elles ne sont jamais utilisées à des fins de publicité, de marketing, de suivi ou de recherche.

When access to Contacts is enabled, Assistela may send data from the contacts it uses to your configured AI providers' servers to answer your queries and perform your tasks. This may include names, organizations, email addresses, phone numbers, contact identifiers, and the total contact count when checking Contacts status.

In the Mac App Store version and the main Assistela app for iPhone and iPad, enabling access to Contacts requires your prior, separate consent to reading and sharing these details with AI providers. You give this consent in the app settings, separately from the system Contacts permission. Withdrawing consent turns off access to Contacts and stops new reads of contact data.

Processing and any retention of these details by an AI provider depend on the selected service and its settings and are also governed by that provider's terms and privacy policy.

Si vous activez les e-mails, le calendrier, les rappels, les contacts, le navigateur, Home Assistant ou d’autres intégrations, Assistela peut traiter les données de ces services conformément à vos réglages et aux autorisations accordées dans le système ou le service.

Les e-mails, le calendrier, les rappels et les sources similaires sont inclus dans les réponses selon les réglages de l’application et la capacité du modèle d’IA sélectionné.

The Assistela Client demo mode uses sample data and local demo replies. Demo replies are not generated by an AI model and demo messages are not sent to the normal queue for other devices.

Assistela n’est pas fondé sur le suivi publicitaire du contenu. Nous n’utilisons pas le contenu des messages pour créer des profils publicitaires et Assistela n’entraîne pas ses propres modèles d’IA sur le contenu des utilisateurs.

Les communications réseau utilisent HTTPS. Les clés API des services d’IA stockées dans l’administration du serveur sont chiffrées avec AES-256-GCM. La sécurité locale dépend également de la sécurité de votre appareil, de votre système d’exploitation, de votre Trousseau et de vos comptes tiers.

Dans l’application, vous pouvez gérer les comptes et appareils connectés, la mémoire de l’assistant, les fichiers stockés, l’historique, la localisation et d’autres réglages. Se déconnecter ou supprimer un appareil révoque son accès au compte ou à la connexion Remote.

Pour toute question de confidentialité ou demande de suppression d’un compte ou de données Assistela stockées sur le serveur, contactez privacy@assistela.com. Pour l’assistance générale, contactez support@assistela.com.