# Local-first par conception

> Approche local-first : vos fichiers .md sont la source de vérité. Ce que nous faisons et ne faisons pas avec les données.

*version graphique: https://illaira.com/fr/privacy · index: https://illaira.com/fr/llms.txt*

---

[Aller au contenu](#content)

Confidentialité

![IllAIra Labs](https://illaira.com/brand/logo-illaira-labs-teal.png)

Le principe non négociable : l’utilisateur possède physiquement ses propres fichiers. Ils sont la seule source de vérité.

## Ce que cela signifie pour vous

Identité, mémoire et modules vivent dans des fichiers Markdown lisibles sur votre appareil. Pas dans un silo opaque. Vous pouvez les copier, les versionner, les emporter, les auditer avec un éditeur de texte.

## Ce site

La page d’accueil et les pages d’information ne demandent aucun compte pour être lues. Nous n’utilisons pas de télémétrie comportementale invasive pour vous profiler. L’hébergement peut utiliser des cookies techniques essentiels ; nous ne vendons pas de données à des tiers.

## Statistiques de visites, sans cookies

Pour savoir comment le site, la WebApp et les vérifications de mise à jour de l’App sont utilisés, nous comptons les requêtes à partir des journaux du serveur web lui-même : aucun cookie, aucun script de suivi, rien d’enregistré dans votre navigateur. Pour chaque requête, nous conservons la page, l’heure, la langue, le code de réponse, la famille de navigateur, de système et d’appareil (par exemple « Chrome », « Android », « mobile » — jamais la chaîne complète du navigateur), le nom du site qui vous a envoyé ici et le lieu : pays, région et ville. Le lieu est calculé sur notre propre serveur à partir de votre adresse IP avec une base de données locale (IP geolocation by DB-IP) ; il est approximatif — en général là où se trouve votre fournisseur d’accès à internet, jamais des coordonnées — et votre adresse n’est pas écrite dans les statistiques et n’est jamais envoyée à personne pour être localisée. Pour compter les visiteurs sans les reconnaître, nous gardons une empreinte qui change chaque jour, de sorte que deux jours d’une même personne ne peuvent pas être reliés ; la clé qui la produit est détruite au bout de 15 jours. Les journaux du serveur, qui contiennent les adresses, sont conservés 14 jours ; les statistiques, trois ans.

## App CLM et WebApp (le produit)

Le produit est conçu local-first : caches et index sont régénérables ; les .md restent les vôtres. La synchronisation Cloud de vos profils existe et elle est en opt-in, profil par profil : désactivée tant que vous ne l’activez pas (elle est décrite plus bas). Les blocs chiffrés ne doivent jamais finir en clair sur le disque.

## Si vous créez un compte

Il n'y a rien de ce que vous écrivez : aucun endpoint de cette version ne reçoit vos fichiers .md, et le serveur sait ce à quoi vous avez droit, pas ce que vous écrivez. Ce qu'il y a, c'est le compte : l'e-mail, le mot de passe (jamais en clair — nous n'en gardons qu'une empreinte irréversible), la date d'inscription, les sessions ouvertes, et les détails techniques qui le font fonctionner, comme un lien de récupération de mot de passe tant que vous ne l'utilisez pas et qu'il n'expire pas. Les journaux du serveur conservent peu de temps les adresses IP des requêtes : elles servent à bloquer les tentatives de connexion répétées.

## Synchronisation Cloud de vos profils (opt-in, par profil)

Une exception au paragraphe ci-dessus, et seulement si vous la choisissez : le cloud. Si vous l’activez (pour tous vos profils, ou seulement pour ceux que vous cochez), les fichiers de ces profils — les fichiers .md et .txt, le même ensemble que l’export — sont copiés sur un serveur IllAIra tels quels : noms, tailles, versions et contenu sont stockés en clair, non chiffrés. Quiconque administre ce serveur peut techniquement les lire ; personne ne le fait, sauf si vous demandez de l’aide sur vos propres fichiers. Les blocs que vous avez chiffrés dans l’App restent chiffrés, car ils sont chiffrés à l’intérieur du fichier. Les caches, index, préférences et historiques de discussion ne sont jamais synchronisés. Votre appareil reste la source de vérité : la copie sur le serveur est un pont entre vos appareils, pas une sauvegarde, et dans cette bêta elle vit sur un seul disque. Quand le même fichier change sur deux appareils, la modification la plus récente l’emporte, et la copie qu’elle a remplacée reste dans les sauvegardes du profil sur l’appareil. Supprimer un profil retire aussi sa copie du cloud ; les sauvegardes sur votre appareil restent jusqu’à ce que vous les supprimiez. Retirer du cloud la copie d’un profil la supprime du serveur ; supprimer votre compte supprime tout.

## Le Chat avec votre propre clé, et le modèle sur votre téléphone

Si vous mettez votre propre clé dans l’App ou dans la WebApp, le Chat envoie vos messages — et, dans « Dans mes fichiers », les passages des fichiers du profil qui correspondent — au fournisseur que vous avez choisi, directement depuis votre téléphone ou votre navigateur, selon les conditions de ce fournisseur : rien de la conversation et rien de la clé ne passe par illaira.com, et aucun serveur à nous ne la relaie. La clé reste dans le coffre sécurisé du téléphone ou dans le stockage du navigateur pour votre compte, jamais dans un lien ni dans un journal ; « Oublier la clé » la supprime, et se déconnecter du compte la supprime aussi. Avec un modèle qui tourne sur le téléphone, aucune connexion n’est établie. Les conversations restent sur l’appareil, par profil, et ne sont jamais synchronisées : elles ne sont pas de la mémoire — ce qui doit durer, vous l’enregistrez avec le MemoKen, et c’est vous qui confirmez. Sur l’App, depuis la 0.1.80, chaque conversation est aussi un fichier .md dans le dossier «chat history» à l’intérieur du dossier d’IllAIra sur votre téléphone : à vous de l’ouvrir, de le copier et de le supprimer, supprimé avec la conversation et avec le profil, jamais téléversé sur le cloud ; dans la WebApp vous pouvez télécharger le même fichier. Sur Android, le trafic en clair (HTTP) n’est autorisé que vers les adresses que vous tapez vous-même comme URL de base, pour un modèle sur votre propre ordinateur ; vers illaira.com, l’app ne parle qu’en HTTPS.

## Crédits IllAIra : un modèle à nous, payé avec ton solde

Si tu choisis un modèle à nous payé avec des crédits IllAIra — aujourd’hui derrière le mode développeur, dans l’App et dans la WebApp — tes messages, et dans « Dans mes fichiers » les passages des fichiers du profil qui leur correspondent, vont au fournisseur (DeepSeek) via le serveur IllAIra, selon les conditions de ce fournisseur. Nous ne conservons aucun texte : le serveur le transmet et n’enregistre que le nombre de tokens de chaque tour pour la facturation, dans un fichier de ton dossier sur le serveur, à côté de ton solde. 1 crédit = 1 centime de dollar. Le modèle sur ton téléphone et ta propre clé n’utilisent jamais de crédits.

## Clés pour agents

Si tu crées une clé pour agents — pour qu’un harness d’agents sur ton ordinateur ou ton téléphone puisse utiliser tes crédits IllAIra —, le serveur ne conserve que son empreinte, jamais la clé elle-même : elle t’est montrée une seule fois, au moment de la création. À côté de l’empreinte, il conserve le nom que tu as donné à la clé, le jour de sa création et celui de sa dernière utilisation, le montant dépensé aujourd’hui et la limite quotidienne, si tu en as fixé une. Chaque débit effectué avec une clé enregistre laquelle a été utilisée, dans le même fichier que ton solde. Le texte des tours suit la règle des crédits : il transite et n’est pas conservé. Tu peux révoquer une clé à tout moment, une par une ou toutes ensemble depuis ton compte, et les clés sont supprimées avec ton compte.

## Ce que le serveur compte à propos des comptes

Pour nos statistiques, le serveur note aussi, à côté de votre compte, la langue et si vous l’avez créé depuis l’App ou depuis le navigateur, et les jours où votre compte a été utilisé — seulement la date, pas ce que vous avez fait. La langue et « App ou navigateur » restent avec le compte et partent avec lui ; les jours d’utilisation sont supprimés au bout de trois ans, ou avec le compte.

## Le MemoKen et le presse-papiers

Désactivé par défaut. Si vous l’activez dans les Réglages, IllAIra demande à Android de dessiner une icône par-dessus les autres apps et garde un service au premier plan avec une notification. Le MemoKen ne lit l’écran d’aucune app et ne surveille pas le presse-papiers : il le lit en un seul instant, quand vous posez le doigt dessus, pour savoir si vous avez copié un log. À ce moment-là Android peut afficher son avis « IllAIra a collé depuis le presse-papiers » : c’est cette lecture, et c’est la seule. S’il y a un log, un panneau apparaît à côté du MemoKen pour choisir où l’archiver, sans quitter la conversation. Rien n’est écrit sans votre confirmation, et les textes restent sur l’appareil.

Dans le navigateur, le MemoKen est une extension, et le chemin est autre : il ne regarde pas le presse-papiers et ne lit pas les pages que vous ouvrez — il prend le texte que vous avez sélectionné, et seulement quand vous cliquez sur son icône.

## Le dossier du côté DROP

Le côté DROP de la carte copie les fichiers que vous choisissez, par lots, dans le dossier Download › IllAIra › memoken-drop et les propose via la feuille Partager d’Android. Vos fichiers restent où ils sont ; le dossier se vide et se remplit à chaque lot. Rien ne part sur le réseau.

## Contact et nouveautés

Pour les skeletons, les modules et l’accès anticipé nous utilisons aussi des canaux publics (Patreon, par exemple), dont les politiques de confidentialité restent les leurs. Le compte, vous pouvez le supprimer vous-même, depuis la page Compte : il disparaît vraiment — adresse, empreinte du mot de passe, date d’inscription et sessions — et nous n’en gardons pas une copie «supprimée» quelque part. Vos fichiers .md ne sont pas touchés : nous ne les avons jamais eus. Pour tout le reste — savoir ce que nous détenons, le corriger, ou si vous n’arrivez plus à entrer — écrivez à privacy@illaira.com.

## Propriété intellectuelle

La méthode qui sous-tend le Continuity Layer a été déposée et se trouve en état de patent pending ; IllAIra® est le nom du projet. Cela concerne l’architecture et le nom, pas ce que vous produisez : l’identité, la mémoire et les modules que vous écrivez restent les vôtres, et vous pouvez les modifier, les partager ou les emporter vers un autre système sans rien nous demander.

Cette page est une déclaration de principe pour la version bêta du site. Une politique juridique formelle sera publiée avant le lancement commercial complet.

[Retour à l’accueil](https://illaira.com/fr/index.md)