Comment nous protégeons vos données : la vérification de deux minutes avant de coller

Toute entreprise d'IA dit prendre votre confidentialité au sérieux, et la phrase ne veut plus dire grand-chose. Voici donc ce qui arrive à vos données quand vous utilisez l'application Raven, DCode et l'API DipoleML, en termes clairs, suivi d'une vérification de deux minutes qui fonctionne avec toute application d'IA, la nôtre comprise.

Qu'arrive-t-il à ce que vous envoyez?

Quand votre session est ouverte, vos conversations Raven sont enregistrées, pour vous suivre sur vos autres appareils et vous attendre à votre retour. Quand elle ne l'est pas, les conversations restent sur votre appareil. Ce que vous envoyez est chiffré en transit et au repos.

Votre contenu sert à développer, améliorer et entraîner nos propres modèles. Il n'est jamais vendu, jamais utilisé à des fins publicitaires et jamais utilisé pour entraîner les modèles de quiconque d'autre. L'accès au contenu stocké est limité aux membres de l'équipe qui en ont besoin pour exploiter et améliorer le service. Les registres qui servent aux plans et à la facturation décrivent l'activité, comme le nombre de requêtes et de jetons, et ne contiennent jamais les mots de vos conversations.

Le système autour des modèles, du raisonnement que vous pouvez lire au traitement du contenu stocké, est décrit dans Au cœur du système Raven.

Quelle loi protège vos données?

La durée de conservation est l'aspect de la confidentialité sur lequel les gens posent des questions. La loi qui s'applique en décide davantage : elle fixe ce qu'une entreprise peut faire de vos renseignements et ce que vous pouvez y faire, et elle ne change pas au gré d'un avis que personne ne lit. Nous sommes une entreprise canadienne; vos renseignements personnels sont donc traités selon la loi canadienne sur la protection des renseignements personnels. En vertu de la LPRPDE, vous pouvez demander à voir ce que nous détenons à votre sujet, nous demander de le corriger et, si nous ne réglons pas une préoccupation, porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

Que demander à toute application d'IA avant de coller?

Cinq questions, deux minutes. Un fournisseur qui ne peut pas y répondre rapidement, par écrit, vous en dit déjà long.

• Qui entraîne quoi? Demandez si votre contenu entraîne les modèles du fournisseur, ceux de tiers, ou les deux, et obtenez la réponse par écrit
• Combien de temps est-il gardé? Obtenez un chiffre précis. Puis demandez ce qui arrive aux pièces jointes et au code, parce que c'est là que se trouvent les fichiers intéressants
• Qui peut le voir? Personnel, sous-traitants, réviseurs, « partenaires de confiance » : insistez sur ce point et la liste a tendance à s'allonger
• Quelle loi le protège? Demandez où l'entreprise est établie et à quelle loi sur la protection des renseignements personnels elle est soumise, puis vérifiez ce que cette loi vous permet de faire
• Pouvez-vous le supprimer? Demandez comment, et combien de temps il faut pour qu'il disparaisse

Comment répondons-nous à ces cinq questions?

Voici les nôtres, pour mémoire. Votre contenu entraîne nos propres modèles et ceux de personne d'autre, et il n'est jamais vendu ni utilisé à des fins publicitaires. Les conversations sont conservées jusqu'à ce que vous les supprimiez, et retirées dans les 30 jours suivant la suppression de votre compte. L'accès au contenu stocké est limité aux membres de l'équipe qui en ont besoin. Vos renseignements personnels sont traités selon la loi canadienne sur la protection des renseignements personnels. Vous pouvez supprimer n'importe quelle conversation en tout temps, supprimer votre compte en tout temps et demander à privacy@dipoleml.com de supprimer certains registres plus tôt, sous réserve de ce que la loi nous oblige à garder.

Chacune de ces réponses figure dans notre politique de confidentialité, rédigée en langage clair pour qu'elle puisse être vérifiée plutôt que prise sur parole.