Ce que SynapsAI ne fait pas du contenu du Client
SynapsAI ne vend pas, ne loue pas et ne concède pas le contenu du Client. SynapsAI n’utilise pas le contenu du Client pour entraîner des modèles de fondation de SynapsAI et ne le fournit pas à des réseaux publicitaires ni à des courtiers en données. Le contenu du Client est traité pour fournir le service que le Client a configuré. Cela comprend la transmission à l’infrastructure et, lorsque le Client active la fonction, à une source de connecteur, à un fournisseur de recherche Web ou à un serveur MCP configuré par le Client, comme l’indique la page Sous-traitants.1. Qui contrôle les données
Le Client conserve la propriété du contenu du Client. Pour les données personnelles contenues dans le contenu du Client, le Client est le responsable du traitement (ou un sous-traitant pour son propre client) et SynapsAI est le sous-traitant. L’accord de traitement des données s’applique à ce traitement. SynapsAI est le responsable du traitement des données de compte : nom, courriel, identifiants de connexion, appartenance à une équipe, journaux de sécurité et dossiers de facturation nécessaires à l’exécution du contrat.2. Droits que le Client doit détenir
Le Client doit détenir les droits requis pour soumettre le contenu du Client et pour déployer chaque modèle, artefact et image de conteneur personnalisée, y compris les droits relatifs à la vie privée, à la propriété intellectuelle et à toute licence de modèle. Pour les dépôts Hugging Face restreints ou privés, le Client doit fournir un jeton d’accès valide. Les dépôts publics n’en exigent pas. La vérification du jeton confirme seulement l’accès au dépôt. Ce n’est pas un avis juridique sur la licence. Le Client doit aussi avoir l’autorité de connecter toute source Google Drive, Microsoft OneDrive, Dropbox, Notion ou Amazon S3 qu’il active. SharePoint n’est connecté qu’après que le Client en a fait la demande à SynapsAI ([email protected]) et que SynapsAI l’a activé pour ce compte.3. Charges d’inférence
Par défaut, le contenu de l’invite et de l’entrée d’une requête d’inférence est traité pour produire la réponse et n’est pas écrit dans la base de données d’application.
Les journaux opérationnels d’une requête enregistrent des métadonnées comme l’heure, le point d’accès, l’état, les tailles et l’usage de jetons ou de GPU. Ils ne sont pas une transcription de l’invite ou de la sortie, sauf si Conserver les requêtes est activé ou si un diagnostic d’échec contient incidemment un contexte technique.
Les écrans du tableau de bord pour les modèles, la facturation et l’usage sont mis en cache brièvement dans Redis sur l’infrastructure de SynapsAI (de l’ordre d’une à cinq minutes). Ce cache n’est pas un stockage de charges d’inférence.
4. Bases de connaissances et connecteurs
Les documents téléversés dans une base de connaissances, et les documents synchronisés depuis un connecteur, sont conservés jusqu’à ce que le Client les supprime ou supprime le compte. Le stockage comprend le fichier ou le texte extrait, les segments et les plongements nécessaires à la recherche. Il s’agit de contenu persistant du Client, et non d’une inférence transitoire. Connecteurs actuellement pris en charge par le service :
SynapsAI interroge les sources connectées pour les ajouts, les modifications et les suppressions. Un fichier distant supprimé peut être retiré de la base de connaissances lors d’une synchronisation ultérieure. La pause de la synchronisation arrête la collecte. Elle ne supprime pas les documents déjà stockés.
Les jetons de connecteur et les clés S3 sont chiffrés avec AES-256-GCM avant d’être stockés, et ne sont déchiffrés que pour effectuer la synchronisation ou l’importation.
Les types de fichiers et les limites de taille sont ceux publiés dans la documentation du produit et appliqués par l’API.
5. Poids de modèles et artefacts
Les poids téléchargés pour un déploiement, et les artefacts que le Client téléverse ou importe, sont conservés pour ce locataire jusqu’à ce que le Client supprime le déploiement ou l’artefact, ou supprime le compte. Le stockage objet de la plateforme est Amazon S3 aux États-Unis. Des fichiers peuvent aussi être préparés sur les machines d’application de SynapsAI chez OVHcloud aux États-Unis, et sur les travailleurs GPU de Beam aux États-Unis, pendant le temps nécessaire pour construire ou servir le déploiement. Les autres locataires ne sont pas censés lire ces objets. L’accès aux API d’inférence et de gestion exige les identifiants du Client.6. Agents, outils et MCP
Une exécution d’agent utilise le modèle, les bases de connaissances et les outils configurés sur cet agent. Si Conserver les requêtes est activé, l’exécution peut être enregistrée selon l’article 3. La recherche Web envoie la requête de recherche de cet appel d’outil à Tavily lorsque Tavily est configuré, sinon à un repli de recherche Web public. La requête peut être dérivée de la conversation. N’activez pas la recherche Web pour des invites qui contiennent des secrets ou des données personnelles réglementées, à moins que cette destination soit acceptable. Un serveur MCP distant configuré par le Client reçoit les entrées d’outil que l’agent lui envoie. Ce serveur est hors de SynapsAI. La configuration MCP qui contient des en-têtes ou des secrets est chiffrée avec AES-256-GCM au repos.7. Facturation et enregistrements d’usage
Les enregistrements d’usage conservent ce qui est nécessaire pour mesurer le compte : l’heure, les identifiants de déploiement, la résidence GPU, les nombres de jetons, la quantité de stockage, les frais de base de connaissances et d’outils, et des compteurs semblables. Ils n’incluent pas le texte de l’invite ni de la sortie. Les crédits sont libellés en dollars des États-Unis. Les instructions de paiement et les données de carte sont traitées par Stripe. SynapsAI conserve l’identifiant de client Stripe et l’identifiant du mode de paiement, et non le numéro de carte ni le CVV. Les factures et le grand livre des crédits sont disponibles dans le tableau de bord pendant la durée du compte.8. Compte, sécurité et données de diagnostic
La suppression du compte retire l’enregistrement de production du compte et les données de plateforme en cascade, y compris les modèles, les artefacts, les bases de connaissances, les requêtes stockées et le grand livre de facturation détenu dans la base de données d’application, et supprime le client Stripe lorsqu’il existe. Une copie peut demeurer dans une sauvegarde jusqu’à ce que cette sauvegarde expire (au plus 30 jours). Stripe peut conserver des dossiers de paiement selon ses conditions et la loi fiscale applicable. SynapsAI peut conserver un enregistrement qu’elle est légalement tenue de garder, limité à ce que la loi exige.
Le Client peut exporter les données du compte depuis le tableau de bord avant la suppression.