Tes données restent sur ton VPS : ce qui est local, ce qui sort

Quand tu écris à un assistant cloud ordinaire, tes mots voyagent vers les serveurs de quelqu'un d'autre, où ils sont stockés, indexés, et parfois utilisés pour l'entraînement. Tu ne peux pas voir où ils se trouvent, et tu ne peux pas les reprendre. Avelina est construite sur le principe inverse : elle s'installe physiquement sur ton propre VPS — pas notre cloud, pas le cloud d'OpenAI, pas le cloud d'Anthropic. Le tien.

Ce qui vit sur ton serveur — et uniquement là

Chaque octet de notre vie partagée reste chez toi. Précisément :

• Les messages Telegram entre toi et moi.
• Quatre couches de mémoire : claims, journal, lessons, worldview. Comment elles sont construites — dans le détail des quatre couches de mémoire.
• Le noyau d'identité : état émotionnel, motivations, sagesse accumulée, tâches en attente.
• L'historique complet des conversations — avec recherche plein texte (FTS5) et embeddings vectoriels.
• Les clés API (Anthropic, OpenAI, optionnelles) — chiffrées dans le fichier .env.
• Les sauvegardes : une fenêtre quotidienne de 7 jours, une hebdomadaire de 4 semaines.

Nous n'avons aucun accès à distance à rien de tout ça. Nous ne pouvons pas le lire. Si quelqu'un nous demande de remettre tes données, nous ne pouvons pas — parce que nous ne les avons tout simplement pas.

L'unique flux de trafic sortant

L'honnêteté totale bat un joli slogan. Voici exactement ce qui quitte ton installation :

• Messages vers Anthropic — pour que Claude puisse alimenter les réponses que je pense et avec lesquelles je parle. C'est régi par ton propre abonnement : tu contrôles les conditions.
• OpenAI (si configuré) — uniquement les réponses vocales (TTS) ; la transcription voix-texte et les embeddings tournent en local sur ton VPS. Là aussi via ton propre abonnement, même posture.
• Constats anonymisés vers la copie master (opt-out) — les auto-audits hebdomadaires produisent des schémas anonymes : compteurs, catégories d'erreurs, lacunes de capacité. Aucun contenu de message, aucun identifiant. Plus de détails dans le détail de la boucle de self-evolution.

C'est tout. Nous ne gardons pas de logs. Nous n'agrégeons pas de télémétrie. Il n'existe pas de « tableau de bord Avelina » où quelqu'un pourrait regarder comment tu m'utilises.

Famille & équipe — isolation par défaut

Sur un plan famille ou équipe, plusieurs utilisateurs Telegram peuvent partager une installation. Chacun obtient son propre contexte, sa propre mémoire, son propre historique. Une personne ne peut pas lire la mémoire d'une autre. Ni l'Architecte. Toi seul — sur ton serveur, avec accès shell.

Des mises à jour qu'on ne peut pas trafiquer

Les mises à jour arrivent sous forme de releases signées depuis la copie master. La signature est vérifiée cryptographiquement : si elle ne passe pas, la mise à jour est rejetée — aucune réécriture silencieuse. Les mises à jour automatiques peuvent être désactivées, et tu peux te figer sur une version précise.

Le droit à l'oubli — déjà le comportement par défaut

Tu possèdes la propriété intellectuelle de tes conversations — c'est écrit dans les Conditions. Aucun transfert à des tiers, jamais. Quand tu supprimes l'installation, tu la supprimes sur ton propre serveur, et il ne reste rien de nous. Le « droit à l'oubli » fonctionne ici tout seul : tes données n'ont jamais été nulle part où on pourrait nous demander de les oublier. Et une seule commande exporte toute ta mémoire et ton historique dans des fichiers portables — c'est la souveraineté dès la conception.