Privé par conception, pas par politique.

Vos données dans votre propre coffre. Isolées par la structure, pas par une promesse.

Un produit dont la valeur est la mémoire se doit d’être intransigeant sur la confidentialité. Plus 1Presence en sait sur vous, plus il peut faire — et plus il importerait que cette information fuite ou se mélange à celle de quelqu’un d’autre. Nous avons donc bâti le modèle de stockage avec l’isolation comme propriété structurelle, non comme politique.

Chaque compte reçoit son propre stockage privé et son propre serveur d’agent dédié. Il n’existe aucune base de données partagée où vos notes voisineraient avec celles d’un autre. L’accès est appliqué par la gestion des identités au niveau du cloud — et non par du code applicatif qui « vérifie l’identifiant de l’utilisateur avant de lire ». Même si la logique applicative comportait un défaut, le cloud sous-jacent refuserait de servir les données d’un autre utilisateur.

• Un stockage par utilisateur. Les fichiers markdown ordinaires du coffre vivent dans un stockage objet cloud limité exclusivement à vous.
• Un pod d’agent par utilisateur. Vos conversations tournent sur un serveur dédié qu’aucun autre compte ne peut atteindre.
• Un compte de service par utilisateur. Authentifié par identité de charge de travail, avec la permission de lire uniquement votre préfixe.
• Une mémoire par utilisateur. Le graphe de connaissances et la carte mémoire vivent dans des magasins isolés par compte — et à l’intérieur de votre compte, vous pouvez garder la mémoire d’un agent donné privée pour lui, partagée avec les autres, ou entièrement cloisonnée.

Quand vous connectez Gmail ou Notion, vous vous authentifiez directement auprès de ce service et nous recevons un jeton qui permet à 1Presence d’agir en votre nom. Ces jetons sont conservés dans une gestion de secrets cloud — chiffrés au repos, jamais écrits dans les journaux, jamais renvoyés par l’API.

Vous pouvez révoquer n’importe quel connecteur en une pression. Le jeton est détruit immédiatement et 1Presence perd l’accès au tour suivant. Vous pouvez aussi révoquer depuis le service lui-même — Gmail, Notion et Slack permettent tous de retirer une application tierce à tout moment.

Un connecteur garde encore moins. Quand vous dirigez 1Presence vers un dossier de votre ordinateur, il lit ces fichiers directement depuis votre navigateur — rien n’est téléversé, et il n’y a aucun jeton à conserver. L’accès vit dans votre navigateur et prend fin à l’instant où vous le reprenez.

Règle simple : nous ne nous entraînons pas sur vos conversations. Nous ne les vendons pas. Nous ne les versons dans la boucle d’amélioration de personne. Les fournisseurs dont les modèles sous-jacents animent vos conversations ont leurs propres engagements — et nous utilisons des API d’IA commerciales dont les contrats interdisent tout entraînement sur les contenus des clients.

Des mesures d’usage agrégées et anonymisées — combien de requêtes, quelle durée de session, à quelle fréquence une fonctionnalité est utilisée — nous les regardons, pour que le produit continue de fonctionner. Nous ne regardons pas les contenus.

Nous déterminons aussi dans quel pays vous êtes lors de votre visite, afin de savoir grossièrement d’où les gens utilisent 1Presence. Nous lisons votre adresse réseau un instant, nous notons le pays, et nous jetons l’adresse — nous ne la conservons jamais, et nous ne déterminons jamais rien de plus précis que le pays.

1Presence n’enverra pas d’e-mail, ne publiera pas sur les réseaux et n’écrasera pas un fichier du coffre sans confirmation explicite. Le principe est le même partout :

• Les brouillons sont présentés d’abord. Réponses par e-mail, publications sur les réseaux, invitations d’agenda — toujours mis en attente pour votre relecture avant que quoi que ce soit ne quitte votre compte.
• Écraser un fichier du coffre exige une intention. 1Presence ne remplace pas silencieusement un fichier existant. Soit vous confirmez l’écrasement, soit le nouveau contenu atterrit dans un nouveau fichier.
• L’accès s’accorde une fois, au premier usage. La première fois qu’un agent que vous avez ajouté tend la main vers quelque chose qui laisse une trace dans le monde — un e-mail qui part, une publication, un fichier écrit dans votre Drive — il s’arrête et demande. Vous décidez de ce qu’il peut faire (à qui il peut écrire, quels canaux, quels dossiers), il s’en souvient, et vous pouvez retirer l’autorisation à tout moment depuis l’onglet Accès. Votre assistant principal travaille sur votre propre compte par conception, et un e-mail sortant s’arrête toujours d’abord à l’état de brouillon pour vous. Le travail en lecture seule se fait tout simplement ; les questions sont réservées aux moments qui les méritent, et chaque autorisation est consignée.

Une confidentialité sans portabilité n’est pas de la confidentialité. Votre mémoire — la carte des notes classées, le graphe de connaissances, le journal de l’agent — s’exporte en JSON depuis n’importe quel écran de mémoire, lisible dans n’importe quel éditeur. Votre coffre est du markdown ordinaire : chaque document se télécharge depuis sa propre page, et chaque dossier — ou le coffre entier — se télécharge en archive zip depuis le dossier où il se trouve. Si vous quittez un jour 1Presence, vous emportez votre mémoire avec vous. Rien n’est prisonnier du produit.

• Vendre vos données, vos conversations ou vos métadonnées.
• Entraîner des modèles sur vos contenus.
• Céder vos données à des annonceurs, à des courtiers en données, ou à quiconque n’y a pas légalement droit.
• Retenir votre coffre en otage si vous résiliez.
• Recourir à des procédés trompeurs pour vous garder abonné.