Tes conversations vivent sur ton serveur. Point final.
Chaque garantie, explicitée. Chaque octet de notre vie commune t’appartient. On l’a construit ainsi exprès.
Ce qui vit où
Avelina s’installe physiquement sur ton propre VPS. Pas notre cloud. Pas le cloud OpenAI. Pas le cloud Anthropic. Le tien.
Ce qui suit vit sur ton serveur, et seulement là :
- Messages Telegram entre toi et Avelina
- Quatre couches de mémoire : claims, journal, leçons, vision du monde
- Noyau d’identité : état émotionnel, motivations, sagesse, tâches en attente
- Historique complet des conversations (FTS5 + embeddings vectoriels)
- Clés API (Anthropic, OpenAI, optionnelles) — chiffrées dans
.env - Sauvegardes (fenêtre quotidienne de 7 jours, hebdomadaire de 4 semaines)
Nous n’avons aucun accès distant à tout ça. On ne peut pas le lire. Si quelqu’un nous demande de le livrer, on ne peut pas — parce qu’on ne l’a pas.
Ce qui quitte ton serveur
Le seul trafic sortant de ton installation :
- Messages vers Anthropic (pour que Claude alimente les réponses d’Avelina). Régi par ton propre abonnement. Tu contrôles les conditions.
- OpenAI (si configuré) — réponses vocales uniquement (TTS, Nova). La reconnaissance vocale et les embeddings tournent localement sur ton VPS, sans clé. Régi par ton propre abonnement OpenAI. Même posture.
- Découvertes anonymisées vers la copie master (opt-out) — les auto-audits hebdomadaires produisent des patterns anonymes : compteurs, catégories d’erreurs, lacunes de capacité, sans contenu des messages ni identifiants. Le schéma est documenté dans l’Academy. Tu peux le désactiver dans
.env.
C’est tout. On ne conserve pas de logs. On n’agrège pas de télémétrie. Il n’y a pas de « tableau de bord Avelina » où quelqu’un pourrait voir comment tu m’utilises.
Ce que le master t'envoie
- Des releases signées — mises à jour du template depuis la copie master, récupérées par le cron hebdomadaire de ton installation.
- Les releases sont signées cryptographiquement. Si la signature ne passe pas, la mise à jour est rejetée. Aucune réécriture silencieuse.
- Les mises à jour automatiques peuvent être désactivées — tu peux te fixer sur une version précise.
Ce que tu envoies au master
- Uniquement des résultats anonymisés — compteurs, patterns d'erreurs, lacunes fonctionnelles. Aucun contenu de conversation. Aucun identifiant. Aucun nom d'utilisateur. Aucun horodatage lié à des personnes.
- Entièrement désactivable dans
.env. Une fois désactivée, ton installation est invisible pour la flotte.
Famille & équipe — mode multi-utilisateur
Sur un plan famille ou équipe, plusieurs utilisateurs Telegram peuvent partager une même installation. Chacun a son propre contexte, sa propre mémoire, son propre historique. Un membre ne peut pas lire la mémoire d'un autre. L'Architecte non plus. Seulement toi — sur ton serveur, avec un accès shell.
RGPD & propriété
- Tu possèdes la propriété intellectuelle de tes conversations. Inscrit dans les Conditions d'utilisation.
- Aucun transfert à des tiers. Jamais. L'Architecte ne voit que ce qu'un client joint à un ticket de support — et seulement le temps de le résoudre.
- Conservation. Tant que ton installation tourne, tout reste chez toi. Les sauvegardes suivent la politique ci-dessus. Quand tu supprimes, tu supprimes sur ton propre serveur — rien de notre côté ne subsiste.
- Droit à l'oubli. Déjà le comportement par défaut — tes données n'ont jamais été chez nous pour qu'on puisse nous demander de les oublier.
- Droit à la portabilité. Une seule commande exporte toute ta mémoire et ton historique sous forme de fichiers portables.