Base de connaissances › Outils

Le plus grand obstacle au journal IA n'est pas que l'écriture soit difficile. C'est une question que tout le monde a en tête avant de taper pour la première fois quelque chose de vraiment personnel : où est-ce que ça va, et qui le voit ? La plupart des applications répondent par une formule marketing rassurante. Nous préférons vous dire concrètement ce qui se passe techniquement : le trajet de votre texte, exactement quelle quantité voyage dans un seul appel IA, ce que nous en stockons, ce que nous ne faisons jamais, et ce à quoi l'IA elle-même est tenue. Le but n'est pas que vous nous croyiez sur parole — c'est que vous sachiez de quoi nous tenir responsables, nous et toute autre application.

1. Le trajet d'une entrée

Quand vous demandez une analyse, votre texte touche trois stations, pas une de plus :

1. Votre appareil. C'est là que vous l'écrivez. L'entrée est stockée sur votre propre compte.
2. Notre serveur. La requête passe par la fonction serveur de Mirrify. Elle vérifie que c'est bien vous (connexion), s'il vous reste du quota IA, et c'est là qu'elle est taillée — exactement ce qui a le droit de poursuivre.
3. Le fournisseur d'IA. Le traitement IA est effectué par Anthropic PBC (États-Unis) en tant que sous-traitant agissant sur nos instructions, via les modèles Claude. Ce n'est pas une information cachée : il figure parmi les sous-traitants dans notre politique de confidentialité.

Il n'y a pas de quatrième station. Votre journal ne va dans aucun système publicitaire, ne va sur aucune place de marché de données, et ne se retrouve dans aucun modèle public.

2. Quelle quantité voyage dans un seul appel ?

C'est la partie que presque personne n'écrit noir sur blanc, et c'est la plus importante. L'IA n'obtient pas l'accès à votre journal et ne « parcourt » pas votre compte. Chaque analyse est une requête unique portant exactement autant de texte que la tâche l'exige — et le système plafonne cela strictement :

1. Entrées : au plus 30 entrées peuvent entrer dans un seul appel.
2. Longueur par entrée : environ 800 caractères au maximum. Tout ce qui dépasse est tronqué.
3. Conversation : dans un chat, au plus les 20 derniers tours repartent comme contexte.
4. Autres champs : les champs de texte plus longs voyagent eux aussi avec une limite haute.

Ces plafonds ne sont pas accidentels, et ils ne relèvent pas seulement de la prudence en matière de vie privée : ils protègent votre confidentialité et maintiennent en même temps un coût prévisible. Mais c'est la conséquence pratique qui compte : il n'existe aucun appel où toute l'histoire de votre vie passe de l'autre côté. C'est toujours une tranche qui part — celle qui appartient à la question du moment.

3. Que stockons-nous sur l'appel IA lui-même ?

Chaque appel IA produit un enregistrement technique d'usage. Il contient : quelle fonction a tourné, dans quel mode, avec quel modèle, combien de jetons sont entrés et sortis, et ce que cela a coûté. C'est tout.

Ce qu'il ne contient pas : le texte de votre entrée, le contenu de la conversation, ou la réponse de l'IA. Rien de tout cela n'est nécessaire pour suivre les quotas et les coûts, donc nous ne le stockons pas. Si quelqu'un ici consulte ce journal, il voit « une analyse a tourné, avec tant de jetons » — pas ce que vous avez écrit.

4. Ce que nous ne faisons jamais

1. Nous ne vendons pas vos données. Ni brutes, ni dans un lot « anonymisé ».
2. Nous n'entraînons aucun modèle IA sur vos journaux. Ni les nôtres, ni ceux de quiconque.
3. Nous ne regardons pas par curiosité. Il n'existe aucune fonction qui montre vos entrées à qui que ce soit.
4. Nous ne vous retenons pas en otage. Vos données s'exportent en un clic, et supprimer votre compte supprime tout ce qui lui appartient.

Ce dernier point compte plus qu'il n'y paraît. Un journal de connaissance de soi ne fonctionne que si vous pouvez y être honnête — et l'honnêteté suppose que vous puissiez partir à tout moment sans rien laisser derrière vous.

5. Qui peut atteindre vos entrées ?

Le stockage fonctionne avec une isolation au niveau de la ligne : il est câblé au niveau de la base de données que seul votre compte peut atteindre vos lignes. Ce n'est pas un filtrage au niveau de l'application qu'un bug pourrait contourner — c'est une règle appliquée dans la couche de stockage.

S'y ajoutent deux droits pratiques que vous déclenchez vous-même depuis l'application au lieu de les demander : l'export complet et la suppression définitive du compte. La suppression est en cascade : avec le compte, les données qui lui appartiennent cessent d'exister.

Note internationale : certains de nos prestataires (dont le sous-traitant IA) opèrent aux États-Unis, et les transferts ont lieu avec les garanties exigées par les règles de l'UE. Les détails — bases légales, durées de conservation, vos droits — figurent dans la politique de confidentialité.

6. Ce à quoi l'IA elle-même est tenue

La confidentialité n'est que la moitié de la question. L'autre moitié : ce que l'IA peut faire de ce qu'elle voit. Le mentor IA de Mirrify reçoit à chaque appel une consigne de sécurité prioritaire sur tout le reste, qui établit ce qui suit :

1. Ce n'est ni un thérapeute ni un médecin. Il ne diagnostique pas, ne vous attribue aucun trouble et ne donne aucun conseil médicamenteux.
2. Protocole de crise. Si des pensées suicidaires, de l'automutilation ou des abus apparaissent, il ne poursuit pas le coaching et l'analyse habituels mais répond brièvement, chaleureusement et sans jugement, et oriente vers une aide concrète : votre numéro d'urgence local (112 dans l'UE, 911 aux États-Unis) ou une ligne de crise locale.
3. Il répond dans votre langue. L'application fonctionne en neuf langues, et l'IA a pour consigne de répondre dans la langue dans laquelle vous écrivez.

Cela se situe au niveau le plus profond du système — plutôt que dans un document de politique ou une page d'aide — pour que ça s'applique à chaque fonctionnalité, pas seulement à celles auxquelles nous avons pensé.

7. Ce dont vous pouvez tenir n'importe quelle application responsable

Vous n'avez pas besoin de nous faire confiance pour bien choisir. Ces sept questions peuvent trouver réponse dans la documentation de n'importe quelle application de journal ou d'IA — et si l'une d'elles n'a pas de réponse claire, c'est déjà une réponse en soi :

1. Qui est le fournisseur d'IA précis, et est-il nommé dans la politique de confidentialité ?
2. Est-ce tout le journal qui voyage, ou seulement une tranche — et un plafond est-il indiqué ?
3. Le texte de la requête et de la réponse est-il stocké, et si oui pendant combien de temps ?
4. Quelqu'un s'entraîne-t-il sur le contenu — eux ou leur fournisseur ?
5. Y a-t-il un export en un clic, ou devez-vous le demander par e-mail ?
6. La suppression du compte supprime-t-elle vraiment tout, ou marque-t-elle seulement « inactif » ?
7. Que fait l'IA si quelqu'un lui écrit en situation de crise ?

Travaillez ces questions et vous en saurez plus sur n'importe quelle application que ce qu'aucune critique ne pourrait vous dire. Nos propres réponses sont ci-dessus, au même endroit — c'est pour cela que nous les avons écrites aussi concrètement.

Questions fréquentes

Est-ce que quelqu'un lit mon journal ?

Vos entrées sont stockées avec une isolation au niveau de la ligne : aucun autre utilisateur ne peut les atteindre, et aucune fonctionnalité ne montre le contenu de votre journal à qui que ce soit. Quand vous demandez une analyse, l'extrait nécessaire est transféré pour traitement au fournisseur d'IA — un processus automatisé, pas un humain qui lit.

L'IA reçoit-elle tout mon journal ?

Non. Un appel emporte au plus 30 entrées, chacune jusqu'à ~800 caractères, et pour les conversations au plus les 20 derniers tours. Rien au-delà n'est envoyé.

Quelle IA Mirrify utilise-t-il ?

Anthropic PBC (États-Unis) en tant que sous-traitant agissant sur nos instructions, via les modèles Claude. C'est indiqué dans notre politique de confidentialité.

Entraînez-vous des modèles IA sur mes entrées ?

Non. Nous ne les utilisons pas pour l'entraînement et nous ne les vendons pas. Selon nos conditions, le fournisseur d'IA ne s'entraîne pas non plus sur le contenu de l'API.

Que stockez-vous sur les appels IA ?

Quelle fonction a tourné, avec quel modèle, combien de jetons, à quel coût. Le texte de l'entrée ou de la conversation n'en fait pas partie.

Puis-je supprimer mes données ?

Oui — export en un clic, et supprimer votre compte supprime tout ce qui lui appartient. Vous le lancez depuis l'application ; ce n'est pas une procédure de demande.

Que fait l'IA si j'écris quelque chose de grave ?

Elle ne diagnostique pas et ne donne aucun conseil médicamenteux. À un signal de crise, elle interrompt le coaching habituel, répond brièvement et sans jugement, et oriente vers une aide concrète : votre numéro d'urgence local (112 dans l'UE, 911 aux États-Unis) ou une ligne de crise locale.