Légal

Confidentialité

Votre mémoire n’appartient qu’à vous. Voici ce que nous en faisons, et surtout ce que nous n’en faisons pas.

Mis à jour le 3 novembre 2026.

OùEn Europe

Votre mémoire est stockée à Francfort, en Allemagne.

ProtectionChiffrée

En HTTPS pendant le trajet, et chiffrée au repos.

EngagementJamais vendue

Ni vendue, ni cédée, ni utilisée pour entraîner un modèle.

Vous gardez la mainTout s’efface

Voir et effacer votre mémoire, ou supprimer votre compte, à tout moment.

Données que nous traitons

En clairVotre compte, ce que vous confiez à Dermioz, et le strict minimum technique.

Dermioz est un assistant cognitif conçu autour d’un principe simple : votre mémoire n’appartient qu’à vous. Cette page décrit les données que nous traitons, comment nous les protégeons et les droits que vous pouvez exercer.

  • Compte : identifiant de connexion (connexion Google, ou adresse e-mail et mot de passe) et adresse email associée. Le mot de passe n’est jamais conservé : seule son empreinte irréversible (hachage scrypt salé) l’est.
  • Mémoire de conversation : le contenu de vos échanges et des documents que vous confiez, utilisés pour personnaliser vos réponses.
  • Données techniques : journaux d’usage strictement nécessaires au fonctionnement et à la sécurité du service.
  • Mesure d’audience : statistiques de visite anonymes, sans cookie, décrites plus bas.

Nos engagements

En clairEn Europe, chiffré, jamais vendu, et jamais utilisé pour entraîner une IA.

  • Hébergement européen : l’API et votre mémoire résident sur un volume dédié à Francfort, en Allemagne, donc dans l’Union européenne.
  • Chiffrement : vos échanges circulent en HTTPS, et le volume qui porte votre mémoire est chiffré au repos par l’hébergeur, ses instantanés de sauvegarde compris.
  • Bouclier PII : avant toute recherche sur le web, la requête envoyée au moteur est expurgée des identifiants personnels qu’elle contient (adresse e-mail, téléphone, IBAN, carte bancaire, numéro de sécurité sociale, adresse IP). C’est la requête sortante qui est filtrée : ces identifiants ne quittent pas nos serveurs.
  • Pas de revente : vos données ne sont ni vendues ni cédées à des tiers.
  • Pas d’entraînement : nous n’entraînons aucun modèle sur vos conversations.

Sous-traitants

En clairLes prestataires qui font tourner Dermioz, et ce que chacun voit.

Pour fonctionner, Dermioz s’appuie sur les prestataires techniques suivants :

Vercel Inc.société américaine

Diffusion du site public, et mesure d’audience anonyme décrite plus bas. Les pages sont statiques et votre navigateur s’adresse ensuite directement à l’API : ni vos messages ni votre mémoire ne transitent par les serveurs de Vercel.

Render Services, Inc.société américaine, serveurs à Francfort, Allemagne

Hébergement de l’API et de votre mémoire.

Groq, Inc.États-Unis

Inférence du modèle de langage (traitement des messages pour générer les réponses).

Fournisseur d’inférence de secoursactuellement OpenRouter, États-Unis

Sollicité uniquement lorsque le fournisseur principal est indisponible, pour que votre conversation n’échoue pas.

DuckDuckGoÉtats-Unis

Moteur interrogé lorsque votre question appelle des sources à jour. Il ne reçoit que la requête expurgée décrite plus haut, jamais votre identité ni votre mémoire.

Google LLCÉtats-Unis

Authentification par connexion Google (si vous l’utilisez).

Brevo (Sendinblue SAS)France

Envoi des e-mails transactionnels (traitement de votre adresse e-mail).

Votre mémoire est stockée dans l’Union européenne. Les prestataires constitués aux États-Unis encadrent les transferts qui leur sont propres par les mécanismes prévus par le RGPD (clauses contractuelles types). L’envoi d’e-mails est assuré par un prestataire établi en France.

Durée de conservation

En clairTant que votre compte existe, et vous pouvez tout effacer quand vous voulez.

Votre mémoire est conservée tant que votre compte est actif. Vous pouvez la consulter et l’effacer à tout moment depuis le menu de compte, ou supprimer entièrement votre compte. Les journaux techniques sont conservés pour une durée maximale de 12 mois.

Si vous n’avez pas de compte

En clairSans compte, nous ne savons pas qui vous êtes, et la mémoire s’efface après 30 jours sans usage.

Vous pouvez utiliser Dermioz sans créer de compte, et il retient alors ce que vous lui dites d’une conversation à l’autre. Cette mémoire est rattachée à une clé aléatoire créée par votre navigateur et conservée sur votre appareil. Nous ne vous demandons ni nom, ni adresse e-mail, et nous ne pouvons pas relier cette clé à votre identité.

Elle est effacée après 30 jours sans utilisation. Le bouton « Oublier ce qu’il sait de moi », au-dessus de la conversation, remplace immédiatement cette clé : la mémoire précédente devient inaccessible, à vous comme à nous, et elle est supprimée de nos serveurs à l’échéance des 30 jours. Effacer les données de site dans votre navigateur produit le même effet.

Cette mémoire sans compte reste sur votre appareil au sens où sa clé y vit : si vous changez de navigateur ou d’appareil, Dermioz ne vous reconnaîtra pas. Créer un compte est le seul moyen de retrouver la même mémoire ailleurs.

Un effacement demandé dans l’application prend effet immédiatement sur nos serveurs. Les instantanés de sauvegarde quotidiens de l’hébergeur, conservés au moins sept jours, peuvent encore contenir les données effacées pendant ce délai, au terme duquel ils expirent d’eux-mêmes.

Cookies et stockage sur votre appareil

En clairAucun cookie, sauf celui du bouton Google sur la page de connexion. Le reste : le strict nécessaire, gardé dans votre navigateur.

Le site ne dépose aucun cookie, sauf celui du bouton Google décrit plus bas, et n’utilise ni publicité, ni pistage d’un site à l’autre. Il conserve seulement, dans le stockage local de votre navigateur, les informations nécessaires au service que vous utilisez :

  • dermioz.theme : le thème d’affichage que vous avez choisi.
  • dermioz.auth : votre connexion, si vous avez un compte.
  • dermioz.session : l’identifiant de votre conversation en cours.
  • dermioz.apprenant : la clé aléatoire de la mémoire sans compte, décrite plus haut.
  • dz-vu et dz-cookies : le fait que vous avez déjà vu l’écran de démarrage (le temps de l’onglet) et ce bandeau.

Ces informations servent uniquement à faire fonctionner le service : elles ne servent ni à vous suivre, ni à vous profiler. Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur.

La page de connexion affiche le bouton « Continuer avec Google », chargé depuis Google. Ce bouton dépose sur notre domaine un cookie technique de Google, g_state, gardé 180 jours, et Google peut aussi déposer ses propres cookies sur son propre domaine. Ce chargement n’a lieu que sur cette page.

Mesure d’audience. Le site compte ses visites et mesure la vitesse de ses pages avec les outils de son hébergeur, Vercel (Web Analytics et Speed Insights). Rien n’est déposé sur votre appareil pour cela. Pour chaque page vue sont transmis : l’adresse de la page réduite à son chemin (aucun paramètre, sauf l’origine de la visite comme ?ref=), le site d’où vous venez, votre localisation approximative (pays, région, ville), le type d’appareil, son système et son navigateur, et pour la vitesse, les temps de chargement et le type de connexion. Vercel reconnaît une même visite par une empreinte calculée à partir de la requête, qu’il efface après 24 heures : il ne nous permet ni de vous identifier, ni de vous suivre d’un site à l’autre. Nous ne consultons que des statistiques agrégées.

Vos droits

En clairVoir, corriger, effacer, récupérer vos données ou refuser leur traitement : c’est votre droit.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Une partie de ces droits s’exerce directement dans l’application (voir et effacer sa mémoire, supprimer son compte). Pour toute autre demande, écrivez à hello@dermiozai.com.

Responsable du traitement

En clairC’est Dermioz AI qui répond de vos données.

Le responsable du traitement est Dermioz AI, société par actions simplifiée à associé unique (SASU), immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 108 702 408, dont le siège social est situé 47 rue Vivienne, 75002 Paris, éditrice de Dermioz. Aucun délégué à la protection des données (DPO) n’est désigné à ce stade ; les demandes sont traitées directement par le responsable du traitement.

Contact

En clairUn mail pour toute question, et la CNIL si vous n’êtes pas satisfait.

Pour exercer vos droits ou pour toute question sur vos données, écrivez à hello@dermiozai.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).