Sécurité

Tes souvenirs sont ce que tu as de plus précieux — voici comment Grimzoo les protège, avec transparence et sans compromis.

🔐

Chiffrement de bout en bout

Chaque souvenir est chiffré en AES-256-GCM avant d'être stocké. Même en cas d'accès non autorisé à la base de données, tes souvenirs restent illisibles.

🚫

Aucune vente de données

Tes souvenirs ne sont jamais vendus, partagés avec des tiers ou utilisés à des fins publicitaires. Tes données t'appartiennent, point final.

🤖

Pas d'entraînement IA

Tes souvenirs ne servent jamais à entraîner des modèles d'intelligence artificielle. Ils sont utilisés uniquement pour alimenter ton clone personnel.

✨

Connexion sans mot de passe

Pas de mot de passe à créer ni à retenir. Tu te connectes via un code à 6 chiffres unique envoyé à ton adresse email — impossible à deviner ou à voler.

📦

Export & suppression à tout moment

Tu peux exporter l'intégralité de tes données en JSON ou supprimer ton compte quand tu le souhaites. Aucun piège, aucun verrouillage.

🛡️

Isolation par utilisateur

Chaque requête à la base de données est filtrée par ton identifiant unique. Il est techniquement impossible d'accéder aux souvenirs d'un autre utilisateur.

🔗

Partage maîtrisé

Toi seul décides quels souvenirs partager, et avec qui. Choisis un lien ouvert ou réserve l'accès à des emails autorisés (vérifiés par code). Tu peux régénérer le lien à tout moment pour révoquer instantanément tous les accès.

🤖

Comment l'IA traite tes souvenirs

Pour faire fonctionner ton clone, Grimzoo fait appel à deux services d'intelligence artificielle externes. Voici exactement ce qui se passe et ce qui ne se passe pas.

📡
Ce qui est transmisLe texte de tes souvenirs — et tes photos, quand tu en joins — est envoyé de manière sécurisée (HTTPS) aux API professionnelles d'Anthropic (Claude) et d'OpenAI. Cela peut inclure des noms, lieux ou détails personnels. Le détail traitement par traitement, avec qui reçoit quoi, est plus bas : rien n'est agrégé.
🔒
API pro ≠ ChatGPT ou Claude.aiGrimzoo utilise les API professionnelles, pas les interfaces grand public — les conditions n'y sont pas les mêmes. Ce que tu écris n'apparaît dans aucun historique de conversation ChatGPT ou Claude.ai. Ce que les fournisseurs conservent, et combien de temps, est dit juste en dessous.
🗑️
Conservation limitée, jamais d'entraînementTes souvenirs ne servent jamais à entraîner les modèles d'Anthropic ou d'OpenAI : leurs conditions d'API l'excluent. En revanche, comme tout appel d'API chez ces deux fournisseurs, une requête peut être conservée jusqu'à 30 jours par leur système de détection d'abus, puis supprimée. Aucun des deux ne stocke ton grimoire : le seul stockage durable de tes souvenirs, c'est Grimzoo, chiffré, dans ta base personnelle.
🚫
Jamais de partage avec des tiersTes souvenirs ne sont transmis qu'à ces deux fournisseurs techniques, uniquement pour le fonctionnement de ton clone. Aucune autre entreprise, aucun annonceur, aucun courtier de données n'y a accès.
Automatique, à l'enregistrement

Part sans que tu demandes quoi que ce soit.

Recherche dans ton grimoirele texte du souvenir, transformé en vecteurOpenAI
Classement du souvenirle texte et ton année de naissance, pour en déduire thème, ressenti et dateAnthropic
Description d'une photo jointela photo, à chaque ajout, pour que le clone puisse en parlerAnthropic
Seulement quand tu le demandes

Rien ne part tant que tu ne fais pas le geste.

Parler au Clone — retrouverta question, pour choisir les souvenirs à relireOpenAI
Parler au Clone — répondreta question, les souvenirs retenus et le fil de la conversationAnthropic
La Causerietes réponses du dialogue ; quand tu racontes une photo : la photo, ton année de naissance et ta présentation « Qui je suis »Anthropic
Barre de recherche du Grimoirece que tu tapes, transformé en vecteurOpenAI
Questions « Sur mesure »des extraits de tes souvenirs (500 signes chacun, jusqu'à 50), ton année de naissance et ta présentation « Qui je suis »Anthropic
Illustrer un souvenirle texte du souvenir, pour en tirer la scène à dessinerAnthropic
Illustrer un souvenir — le dessinla scène tirée de ton souvenir, pour la dessinerOpenAI
« Corriger » ton textele texte à corrigerOpenAI
Importer un enregistrement audiole fichier audio, pour le transcrireOpenAI
Importer un carnet ou un PDFle texte du document, pour le découper en souvenirsAnthropic

Un import de réseaux sociaux n'appelle aucune IA : l'archive est lue dans ton navigateur, elle ne touche même pas nos serveurs, et le texte de tes publications est repris tel quel.

En résumé : l'IA a besoin de lire tes souvenirs pour que ton clone fonctionne, mais elle ne les apprend pas, ne les conserve pas durablement, et ne les partage avec personne.

⚙️

Détails techniques

Pour les curieux et les exigeants — voici l'architecture de sécurité de Grimzoo en détail.

Chiffrement des données au reposAES-256-GCM avec clé de chiffrement dédiée
Chiffrement en transitHTTPS / TLS 1.3 sur toutes les connexions
AuthentificationCode OTP à 6 chiffres via Supabase Auth — aucun mot de passe stocké
Isolation des donnéesRow Level Security (RLS) PostgreSQL — chaque ligne est liée à un utilisateur unique
Embeddings IALes vecteurs de recherche (pgvector) sont générés côté serveur et isolés par utilisateur
HébergementServeur dédié Hetzner en Union Européenne (Allemagne), conforme RGPD
Traitements hors UELes appels d'IA sont contractés auprès d'Anthropic Ireland Limited et d'OpenAI Ireland Ltd., qui traitent aux États-Unis ; les emails partent via Resend (États-Unis). Encadré par les clauses contractuelles types (art. 46 RGPD)
Stockage des fichiersPhotos stockées dans Supabase Storage avec politiques d'accès par utilisateur
SessionsTokens JWT avec rafraîchissement automatique, expiration configurable
🇪🇺

Conformité RGPD

Grimzoo est hébergé en Union Européenne et respecte le Règlement Général sur la Protection des Données (RGPD). Concrètement, cela signifie :

✓
Droit d'accès : tu peux consulter toutes tes données à tout moment dans ton grimoire.
✓
Droit de portabilité : tu peux exporter l'intégralité de tes données en JSON depuis les paramètres.
✓
Droit de suppression : tu peux supprimer tes souvenirs individuellement ou demander la suppression complète de ton compte.
✓
Minimisation des données : nous ne collectons que les informations strictement nécessaires au fonctionnement du service.
✓
Base légale : le traitement de tes données repose sur ton consentement explicite lors de l'inscription.

Une question sur la sécurité de tes données ? Contacte-nous à [email protected]

Politique de confidentialité →Conditions d'utilisation →