Politique de confidentialité

1. Qui nous sommes

Avelina AI est opérée par l'Architect (« nous », « nos », « le Prestataire »). Pour les questions de confidentialité — via le Telegram de l'Architect.

2. L'architecture fondamentale

Avelina est installée sur ton propre serveur. La grande majorité des données personnelles — conversations, mémoire, historique partagé, clés API, sauvegardes — ne quitte jamais ton serveur et nous est inaccessible. C'est intentionnel et constitue l'engagement central du produit.

3. Quelles données existent sur ton serveur (et seulement là)

• Les messages Telegram entre toi et Avelina
• La mémoire à quatre couches : claims, journal, leçons, vision du monde
• Le noyau d'identité : état émotionnel, motivations, sagesse, tâches en attente
• L'historique complet des conversations (FTS5 + embeddings vectoriels)
• Les clés API (Anthropic, OpenAI, optionnelles) — chiffrées dans .env
• Les sauvegardes quotidiennes et hebdomadaires

Nous n'avons aucun accès distant à tout cela. Nous ne pouvons pas le lire. Nous ne pouvons pas le communiquer sur demande — parce que nous ne l'avons pas.

4. Quel trafic sortant génère ton installation

4.1 Anthropic

Les prompts de tes conversations sont envoyés à Anthropic pour que Claude génère les réponses d'Avelina. Régi par ton propre abonnement Anthropic. Nous ne sommes pas partie à cette relation. Pour Anthropic, tu es le client ; nous sommes l'auteur du logiciel.

4.2 OpenAI (si configuré)

La synthèse vocale (TTS, Nova) — régie par ton propre abonnement OpenAI. La transcription vocale et les embeddings tournent localement sur ton serveur, sans clé OpenAI. Même position qu'avec Anthropic.

4.3 Données anonymisées vers la copie maître (désactivable)

Les auto-audits hebdomadaires créent des patterns anonymes — compteurs, catégories d'erreurs, lacunes de capacités — qui sont renvoyés à la copie maître. Ces données ne contiennent aucun contenu de message ni identifiant. Le schéma est décrit dans l'Academy.

Désactivable dans .env. Une fois désactivé, ton installation est invisible pour l'expérience accumulée de la flotte.

5. Ce que nous recevons lors de l'achat

Quand tu achètes une licence, le paiement passe par Telegram via Tribute. Nous recevons :

• Ton nom d'utilisateur / identifiant Telegram
• Le fait du paiement, le montant et le forfait
• Toutes les données que tu partages volontairement lors de la planification de l'installation (l'IP du VPS, les identifiants root — utilisés uniquement pendant la session d'installation, transmis par SSH chiffré, et supprimés des dossiers de l'Architect dans les 24 heures suivant la fin de l'installation)

Nous ne recevons pas : numéros de carte, adresses de facturation, coordonnées bancaires. Le prestataire de paiement les traite selon sa propre politique.

6. Cookies sur ce site

Le site (avelina.ai) utilise :

• Un cookie fonctionnel — pour mémoriser le consentement. Il ne peut pas être désactivé (sinon nous devrions demander à chaque visite).
• Une analytics sans cookies (Plausible / PostHog) — vues de pages, profondeur de défilement, clics sur les CTA. Les IP sont hachées à la source. Aucun profil personnel n'est constitué.

Nous n'utilisons pas de cookies publicitaires, pixels de suivi, cookies sociaux tiers ou session replay. Il n'y a pas de reciblage sur le web ouvert.

7. Tes droits GDPR

7.1 Droit d'accès

Les données sont déjà sur ton serveur. Lance avelina export pour les conditionner dans une archive portable.

7.2 Droit à l'oubli

Lance avelina uninstall puis supprime le répertoire des sauvegardes. Aucune de tes données ne subsiste ailleurs. Ton nom d'utilisateur Telegram dans nos dossiers d'achat peut être effacé sur demande à l'Architect — généralement sous 7 jours.

7.3 Droit à la portabilité

L'export du §7.1 est une archive portable. Tu peux l'emporter où tu veux.

7.4 Droit d'opposition au traitement

Désactive le flux de données anonymisées dans .env. Désactive l'analytics du site via le bandeau de cookies.

8. Conservation des données

Sur ton serveur : aussi longtemps que l'installation tourne. Les sauvegardes se renouvellent selon la politique du §3. Après désinstallation — rien de ce qui nous appartient ne subsiste.

Dans les dossiers d'achat de l'Architect : identifiant Telegram + forfait + date d'achat, conservés aussi longtemps que l'exige la loi de la juridiction pour les documents comptables / fiscaux (généralement 7 ans). Sur demande, l'identifiant est anonymisé en OWNER-{hash} sans possibilité de reconstitution.

9. Enfants

Avelina n'est pas destinée aux enfants de moins de 16 ans. L'Architect n'installe délibérément pas Avelina pour des Propriétaires qui déclarent qu'elle sera utilisée par des enfants de moins de 16 ans. S'il y a lieu de croire qu'un Propriétaire est un enfant, contacte l'Architect.

10. Transferts internationaux

Le trafic des conversations vers Anthropic et OpenAI est régi par les mécanismes de transfert international de ces prestataires (généralement les SCCs pour les personnes dans l'UE). Lis la politique de confidentialité d'Anthropic et la politique d'OpenAI pour avoir le tableau complet.

11. Mises à jour de cette politique

Les modifications importantes sont annoncées dans le canal Avelina Academy et via Telegram aux Propriétaires actifs. La mention « dernière mise à jour » en haut de la page reflète la version en cours.

12. Réclamations et autorité de contrôle

Si tu estimes que tes droits en matière de confidentialité ont été violés — écris d'abord à l'Architect sur Telegram ; la plupart des questions se règlent en quelques messages. Les résidents de l'UE ont toujours le droit de déposer une plainte auprès de leur autorité nationale de protection des données.

Cette politique est le document principal. Les résumés en langage clair sur les autres pages du site sont descriptifs ; ce document et les Conditions définissent les droits.