MemorySafe Hosted
Politique de confidentialité
MemorySafe Hosted · Dernière mise à jour : 3 novembre 2026
1. Qui nous sommes et ce que couvre cette politique
Cette politique couvre MemorySafe Hosted, l'édition en ligne sur memory.memorysafe.ca qui garde une seule mémoire pour les assistants d'IA que vous y connectez. Elle est exploitée par MemorySafe Labs Inc., 719, rue Dollard, Longueuil (Québec) J4K 4M3, Canada.
Elle ne couvre pas le module local gratuit MemorySafe, qui garde votre mémoire dans un fichier sur votre propre ordinateur et ne nous envoie rien. Elle ne couvre pas non plus les formulaires de notre site, qui ont leur propre avis de confidentialité.
Personne responsable de la protection des renseignements personnels : Carla Paetzold Centeno, fondatrice et PDG. Courriel : contact@memorysafe.ca.
2. Ce que nous recueillons
Nous ne détenons que quatre types de renseignements, et seulement ce dont le service a besoin.
| Quoi | Exemples | D'où ils viennent |
|---|---|---|
| Compte | Votre adresse courriel, un identifiant de connexion pour chaque façon dont vous vous connectez (courriel, GitHub) et l'adresse vérifiée qu'elle nous a donnée, votre date d'inscription | Vous, à l'inscription; GitHub, si vous vous connectez avec GitHub |
| Souvenirs | Les faits que vos assistants enregistrent : texte, projet, protection, historique des changements | Vos assistants, quand vous ou eux enregistrez quelque chose; les fichiers que vous importez |
| Applications connectées | Les applications que vous avez connectées (par exemple Claude, ChatGPT), leur dernière utilisation de votre mémoire, les jetons de connexion | Les applications, quand vous les connectez |
| Journaux techniques | L'heure, le nom de la page ou de l'outil, le résultat, la durée et un numéro de compte brouillé (haché) | Nos serveurs, automatiquement |
Ce que nous ne recueillons pas. Nos journaux ne contiennent jamais vos souvenirs, vos recherches, votre adresse courriel ni votre mot de passe. Nous n'utilisons ni témoins publicitaires, ni outils d'analyse, ni pixels de suivi. Nous ne lisons pas vos conversations : nous voyons seulement ce qu'un assistant envoie à votre mémoire.
Votre mot de passe est détenu par Amazon Cognito, notre fournisseur de connexion. Nous ne le voyons jamais.
Si vous vous connectez avec GitHub, nous ne conservons que l'identifiant numérique de votre compte GitHub et votre adresse principale, si elle est vérifiée. GitHub nous envoie aussi d'autres renseignements de votre profil (comme votre nom d'utilisateur, votre nom et votre photo) et la liste de vos adresses : nous les écartons sans les conserver. Nous utilisons le jeton que GitHub nous remet seulement pour cette lecture, puis nous le jetons sans le conserver. Nous ne voyons jamais votre mot de passe GitHub, et nous ne demandons aucun accès à vos dépôts. Une même adresse vérifiée ouvre un seul compte MemorySafe : si vous vous connectez avec GitHub, puis par courriel avec la même adresse, vous retrouvez le même compte et les mêmes souvenirs.
Si vous utilisez les organisations, nous détenons aussi les organisations que vous créez ou joignez, votre rôle, qui vous a invité et quand vous êtes arrivé, ainsi que les adresses courriel que vous invitez.
3. Comment nous les utilisons
Nous utilisons vos renseignements seulement pour faire fonctionner MemorySafe Hosted pour vous : conserver vos souvenirs, les remettre aux applications que vous avez connectées, vous les montrer dans votre compte, et garder le service sûr et fonctionnel.
Ce que nous ne faisons jamais :
- Nous ne vendons ni ne louons vos renseignements.
- Nous n'utilisons pas vos souvenirs pour entraîner des modèles d'IA, les nôtres ou ceux d'autres.
- Nous n'affichons pas de publicité et ne créons pas de profils publicitaires.
- Nous ne regardons pas vos souvenirs, sauf si vous nous le demandez pour du soutien ou si la loi l'exige.
Nous pouvons vous écrire au sujet de votre compte (codes de connexion, reçus de suppression, changements importants). Les nouvelles sur le produit sont envoyées seulement si vous les demandez.
4. Où ils sont conservés, et qui nous aide
Votre compte et vos souvenirs sont conservés au Canada, dans la région de Montréal d'Amazon Web Services (ca-central-1). La base de données est chiffrée au repos.
| Fournisseur | Ce qu'il fait pour nous | Où |
|---|---|---|
| Amazon Web Services | Serveurs, base de données, sauvegardes, journaux | Montréal, Canada |
| Amazon Cognito (AWS) | Inscription, connexion et courriels de vérification | Montréal, Canada |
| GitHub (Microsoft) | Connexion avec GitHub, si vous la choisissez | États-Unis |
GitHub traite votre connexion aux États-Unis. Il ne reçoit aucun souvenir : seulement le fait que vous vous connectez à MemorySafe. Si vous préférez que rien ne quitte le Canada, connectez-vous par courriel.
Chaque fournisseur ne peut utiliser vos renseignements que pour nous fournir son service. Nous mettrons cette liste à jour avant d'ajouter tout nouveau fournisseur.
Pour envoyer les invitations aux organisations, nous utilisons aussi Amazon Simple Email Service (AWS, Montréal). Une invitation nomme l'organisation et la personne qui vous invite, et ne contient aucun souvenir.
5. Les applications d'IA que vous connectez
Vous décidez quelles applications peuvent utiliser votre mémoire. Chacune vous demande de vous connecter et de l'autoriser, et la page d'autorisation nomme l'application. Vous pouvez voir chaque application connectée et déconnecter n'importe laquelle dans Your agents (vos agents), en tout temps.
Une application connectée peut chercher, enregistrer et oublier vos souvenirs. Quand elle lit un souvenir, ce texte est transmis à l'entreprise qui exploite l'application (par exemple Anthropic pour Claude, OpenAI pour ChatGPT), souvent hors du Canada. À partir de là, c'est la politique de confidentialité de cette entreprise qui s'applique, pas la nôtre. Nous ne contrôlons pas ce qu'elle conserve, ni pendant combien de temps.
Nous n'envoyons vos souvenirs qu'aux applications que vous avez vous-même connectées, jamais ailleurs.
6. Organisations
Vous pouvez créer une organisation et y inviter des personnes par courriel, ou joindre une organisation qui vous invite. Une organisation a une mémoire partagée et des projets d'équipe; votre mémoire personnelle reste la vôtre.
- Les membres voient ce qui est partagé. Ce que vous ou votre assistant enregistrez dans la mémoire partagée ou les projets d'équipe d'une organisation peut être lu par ses membres et par les applications qu'ils connectent.
- Les propriétaires et les administrateurs décident du contenu de la mémoire partagée, gèrent les membres et voient un journal des arrivées, des départs et des changements de rôle. Ce journal ne contient aucun souvenir.
- Si vous partez ou êtes retiré, ce que vous avez apporté reste à l'organisation, toujours identifié comme le vôtre, et vous pouvez encore l'effacer.
- Inviter quelqu'un conserve son adresse courriel et lui envoie un seul courriel. L'invitation expire après 7 jours. N'invitez que des personnes qui s'y attendent.
7. Renseignements sensibles
L'enregistrement automatique est désactivé jusqu'à ce que vous l'activiez. Lorsqu'il est activé, MemorySafe refuse d'enregistrer de lui-même tout texte qui ressemble à une clé, un jeton ou un numéro de carte; qui mentionne des mots de passe, des médicaments, des allergies, des diagnostics, une thérapie, une date de naissance ou l'équivalent; qui contient un numéro d'identité gouvernemental, une adresse courriel, un numéro de téléphone, une adresse postale ou un code postal; qui est une règle de sécurité; ou qui dépasse 500 caractères.
Il peut en laisser passer. L'enregistrement automatique ne reconnaît pas les faits concernant d'autres personnes, ni les détails de santé et les secrets formulés d'une façon qu'il ne détecte pas. Demandez à votre assistant de ne pas les enregistrer. Vous pouvez voir et oublier tout ce qui a été enregistré dans votre compte, en tout temps.
Pas pour les dossiers de santé. MemorySafe Hosted n'est pas conçu pour les dossiers de patients, les dossiers de clients ou d'autres renseignements de santé réglementés. Veuillez ne pas les y conserver. Notre travail avec les organisations médicales est offert séparément, selon ses propres ententes.
8. Combien de temps nous les gardons, et comment les retirer
Nous gardons vos souvenirs jusqu'à ce que vous les retiriez ou supprimiez votre compte. MemorySafe ne supprime jamais un souvenir de lui-même parce qu'il est ancien.
| Votre choix | Ce qui se passe | Réversible? |
|---|---|---|
| Oublier un souvenir | Les assistants ne le voient plus. Il reste dans votre liste des souvenirs oubliés. | Oui, vous pouvez le restaurer en tout temps |
| Effacer un souvenir | Son texte, son historique et vos recherches qui le citaient sont supprimés. Vous recevez un reçu qui ne contient pas le texte. | Non |
| Supprimer votre compte | Tous vos souvenirs, paramètres et connexions d'applications sont supprimés, ainsi que chacune de vos façons de vous connecter et votre compte de connexion par courriel. Votre compte GitHub n'est pas touché. Vous recevez un reçu. | Non |
Sauvegardes. Les données effacées peuvent demeurer dans nos sauvegardes chiffrées jusqu'à 30 jours, puis elles disparaissent pour de bon. Nous gardons un reçu de suppression, et une trace de la suppression de votre connexion pour qu'elle ne puisse pas servir à rouvrir votre compte : pour de bon pour une connexion par courriel, deux heures pour GitHub, après quoi s'y connecter ouvre un nouveau compte vide. Ni l'un ni l'autre ne contient vos souvenirs.
Les journaux sont conservés 30 jours.
Organisations. Si vous êtes le seul propriétaire d'une organisation qui a d'autres membres, cédez-la ou supprimez-la avant de supprimer votre compte. Une organisation supprimée par son propriétaire peut être rétablie pendant 30 jours; ensuite, tout ce qu'elle contient est supprimé.
9. Vos droits
Vous pouvez faire l'essentiel vous-même, dans votre compte, sans nous le demander :
- Voir vos souvenirs et vos applications connectées.
- Télécharger deux fichiers : vos souvenirs, prêts à être réimportés dans MemorySafe, et tout ce que nous détenons à votre sujet.
- Corriger ou oublier un souvenir, et le restaurer.
- Effacer un souvenir ou supprimer votre compte.
- Déconnecter n'importe quelle application.
En vertu de la Loi 25 du Québec, de la LPRPDE du Canada et, lorsqu'elles s'appliquent, d'autres lois comme le RGPD, vous pouvez aussi nous demander l'accès à vos renseignements, leur rectification, leur suppression ou une copie, ou retirer votre consentement. Écrivez à contact@memorysafe.ca. Nous répondons dans un délai de 30 jours.
Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.
10. Sécurité, témoins, enfants et changements
Sécurité. Les connexions sont chiffrées (HTTPS). La base de données est chiffrée au repos et accessible seulement par nos serveurs. La base de données elle-même tient les souvenirs de chaque compte séparés, de sorte que les requêtes d'une personne ne peuvent pas atteindre ceux d'une autre. Les applications reçoivent un accès de courte durée (une heure) que vous pouvez couper en tout temps.
En cas de problème. Si un incident de confidentialité présente un risque de préjudice sérieux pour vous, nous vous en aviserons avec diligence, ainsi que la Commission d'accès à l'information, comme l'exige la Loi 25, et nous en tiendrons un registre.
Témoins. Nous utilisons seulement les témoins nécessaires pour vous connecter et vous garder connecté (environ 30 minutes pour les pages de votre compte). Aucun témoin publicitaire ni d'analyse.
Enfants. MemorySafe Hosted n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.
Changements. Si nous modifions cette politique de façon importante, nous vous en informerons par courriel ou dans votre compte avant que le changement s'applique. La date en haut indique la dernière version.
Questions : contact@memorysafe.ca · MemorySafe Labs Inc., 719, rue Dollard, Longueuil (Québec) J4K 4M3, Canada.