Confidentialité

Ce site

• Pas de mesure d'audience côté navigateur, pas de traceurs, pas de cookies, pas de scripts tiers. Le site est un ensemble de fichiers statiques servis depuis notre propre serveur.
• Le serveur web conserve les journaux techniques habituels (adresse IP, page demandée, horodatage, signature du navigateur) à des fins de sécurité, de dépannage et de statistiques d'usage anonymes — pages vues, nombre de visiteurs et de téléchargements sont calculés depuis ces journaux, sur le serveur, via des hachages à sens unique jamais conservés. Les journaux sont effacés sous 14 jours ; seuls des agrégats anonymes (des comptes) sont gardés. Rien vous concernant ne quitte notre serveur.

Les applications

• Vos données de recherche — runs, carnet de bord, notes, références, PDF, articles — vivent sur votre propre machine, dans des formats ouverts (Markdown, BibTeX, SQLite, JSON). Elles ne sont envoyées nulle part tant que vous n'activez pas la synchronisation.
• Les applications ne contiennent ni statistiques d'usage ni télémétrie. Les rapports de bug sont des emails que vous écrivez vous-même.
• L'assistant IA ne s'exécute que lorsque vous l'utilisez. Avec une clé API que vous fournissez (Anthropic, OpenAI, Google ou Mistral), les requêtes vont directement de votre machine au fournisseur choisi — jamais par nos serveurs. Si vous choisissez explicitement le fournisseur hébergé optionnel « ResearchOS », ces questions sont relayées par notre serveur vers le modèle puis immédiatement écartées — jamais stockées, jamais journalisées. C'est l'unique exception à la règle du chiffré-uniquement, et elle ne se produit que si vous la choisissez. Sur chaque offre, tout élément de votre espace peut être individuellement exclu de l'IA.

La synchronisation (optionnelle)

Si vous activez la synchronisation, vos données sont chiffrées de bout en bout avant de quitter votre appareil. Votre phrase secrète dérive des clés de chiffrement (argon2id + libsodium) qui ne quittent jamais vos appareils.

• Ce que le serveur stocke : votre adresse email, un mot de passe haché, les noms de vos appareils, du matériel cryptographique chiffré qu'il ne peut pas ouvrir, et vos données synchronisées sous forme chiffrée — plus les tailles et horodatages nécessaires au fonctionnement de la synchronisation. Si votre compte appartient à un labo, le serveur stocke aussi les métadonnées d'organisation du labo : noms du labo et des équipes, appartenance et rôles.
• Ce que le serveur ne peut jamais voir : le contenu de vos notes, runs, PDF, messages — quoi que ce soit. C'est imposé par le protocole, et notre suite de tests inclut une vérification qui exporte la base du serveur et y cherche du texte en clair connu. L'unique exception est le fournisseur d'IA hébergé optionnel décrit plus haut, qui ne relaie que les questions que vous lui envoyez explicitement.
• Les messages directs et discussions de groupe sont des espaces chiffrés de bout en bout dont les clés n'existent que sur les appareils des participants. Personne d'autre ne peut les lire — ni le serveur, ni votre labo : il n'existe aucune clé d'organisation, et les admins de labo ne voient que des métadonnées, plus ce que les membres publient explicitement.
• Les profils d'expertise de labo (centres d'intérêt de recherche et références choisies à la main, affichés dans l'annuaire d'un labo) sont des publications opt-in : vides par défaut, rédigés par vous, stockés lisibles sur le serveur précisément parce que vous avez choisi de les publier, et modifiables ou effaçables à tout moment. Rien n'est jamais publié automatiquement depuis votre bibliothèque.
• Le serveur de la bêta est hébergé en France (OVH). Vous pouvez aussi héberger votre propre serveur — la conception fait que même votre propre serveur ne voit jamais de texte en clair.
• En cas d'oubli de votre phrase secrète, seul votre code de récupération peut restaurer l'accès. Nous ne pouvons ni lire ni réinitialiser vos données à votre place.

Supprimer vos données

• Données locales : à vous, supprimables comme n'importe quels fichiers.
• La suppression de compte (dans l'application, ou sur demande) efface définitivement votre compte, vos appareils, vos données chiffrées et vos fichiers du serveur de synchronisation.

Email

Les emails envoyés à beta@tramea.org ou contact@tramea.org ne servent qu'à vous répondre et à gérer votre accès à la bêta. Pas de newsletter sans votre accord, pas de partage d'adresse, jamais.