Brouillon — vérifier chaque affirmation sur l'infrastructure réelle avant le lancement.
1Clés API
Une clé n'est affichée qu'une seule fois, à sa création. Nous ne stockons que son empreinte SHA-256 et ses quatre derniers caractères : une fuite de base de données n'exposerait donc aucune clé utilisable. Vous pouvez créer plusieurs clés par compte, les nommer et révoquer n'importe laquelle instantanément.
2Inférence en mémoire uniquement
Les prompts et les réponses ne sont écrits ni dans les journaux, ni sur disque, ni dans la base de données. Ils vivent en mémoire le temps de la requête et sont libérés à sa fin. Seule exception : une vidéo terminée, conservée chiffrée et supprimée avec sa tâche une heure après la fin.
3Infrastructure
Certains modèles tournent sur des GPU que nous louons et exploitons nous-mêmes ; d'autres sont transmis à des fournisseurs dont les conditions excluent la journalisation des prompts. Chaque clé démarre en mode strict, qui refuse une requête plutôt que de l'envoyer ailleurs. Avant de transmettre une requête, nous retirons user, metadata et safety_identifier, et ne transmettons jamais votre IP ni vos en-têtes. L'accès à la production est limité à deux ingénieurs nommés, passe par des clés de sécurité matérielles, et chaque session est enregistrée dans un journal d'audit en ajout seul.
4Aucun journal de requêtes ni d'accès
Nous ne gardons aucun journal de requêtes ni d'accès, et aucune adresse IP. Un journal d'erreurs ne nomme aucun compte, aucune clé ni aucune IP. Les limites de débit sont par compte, avec une preuve de travail sur les services onion ; aucune limite ne dépend d'une IP.
5Mots de passe avec OPAQUE
Les mots de passe sont enregistrés et vérifiés avec le protocole OPAQUE : votre mot de passe n'atteint jamais nos serveurs, et nous ne stockons ni lui ni son empreinte.
6Une base hors des grands nuages
La base de données tourne au Québec, sur du matériel que nous possédons ou louons et exploitons nous-mêmes, pas dans un grand nuage.
7Suppression
Supprimer un compte supprime tout ce qui le concerne.
8Services onion
Le site et l'API sont aussi offerts en services .onion à saut unique, répartis avec Onionbalance. L'outil en ligne de commande pour les bons ne parle qu'au point d'accès onion, et il est open source pour que vous puissiez le compiler et le vérifier vous-même.
9Paiements
Les paiements par carte, PayPal et Apple Pay passent par un processeur de paiement, et la crypto par Etheroute.io ; les données de carte ne nous parviennent jamais. Une fois un paiement validé, nous effaçons son identifiant de transaction. Quand le moyen de paiement le permet, votre banque doit vérifier le paiement. Plus de détails sur la page Anonymat.
10Signaler une vulnérabilité
Écrivez à security@yourbrand.sh. Laissez-nous 90 jours pour corriger un problème avant de le publier. Nous n'engagerons aucune action en justice contre une recherche de bonne foi qui reste dans votre propre compte, évite les données des autres clients et s'arrête à la preuve du problème. Nous citons les personnes qui le souhaitent.