> ## Documentation Index
> Fetch the complete documentation index at: https://docs.synapsai.cloud/llms.txt
> Use this file to discover all available pages before exploring further.

# Politique relative aux données

> Comment SynapsAI Cloud traite le contenu du Client, les données de compte, la conservation et la suppression.

Dernière mise à jour : 17 octobre 2026

English version: [Data Policy](/legal/data-policy).

La présente politique explique comment SynapsAI Cloud traite les données sur la plateforme : API, déploiements, bases de connaissances, agents, connecteurs, facturation et tableau de bord. Elle ne régit pas le site public de commercialisation synapsai.cloud. Ce site est couvert par la [politique relative aux témoins](/legal/fr/politique-temoins) et la [politique de confidentialité](/legal/fr/politique-confidentialite).

« Contenu du Client » désigne les invites, les paramètres, les fichiers, l'audio, les images, la vidéo, les documents de base de connaissances, le texte qui en est extrait, les plongements, les copies issues des connecteurs, les entrées d'agent et les sorties de modèle.

## Ce que SynapsAI ne fait pas du contenu du Client

SynapsAI ne vend pas, ne loue pas et ne concède pas le contenu du Client. SynapsAI n'utilise pas le contenu du Client pour entraîner des modèles de fondation de SynapsAI et ne le fournit pas à des réseaux publicitaires ni à des courtiers en données.

Le contenu du Client est traité pour fournir le service que le Client a configuré. Cela comprend la transmission à l'infrastructure et, lorsque le Client active la fonction, à une source de connecteur, à un fournisseur de recherche Web ou à un serveur MCP configuré par le Client, comme l'indique la page [Sous-traitants](/legal/fr/sous-traitants).

## 1. Qui contrôle les données

Le Client conserve la propriété du contenu du Client. Pour les données personnelles contenues dans le contenu du Client, le Client est le responsable du traitement (ou un sous-traitant pour son propre client) et SynapsAI est le sous-traitant. L'[accord de traitement des données](/legal/fr/accord-traitement) s'applique à ce traitement.

SynapsAI est le responsable du traitement des données de compte : nom, courriel, identifiants de connexion, appartenance à une équipe, journaux de sécurité et dossiers de facturation nécessaires à l'exécution du contrat.

## 2. Droits que le Client doit détenir

Le Client doit détenir les droits requis pour soumettre le contenu du Client et pour déployer chaque modèle, artefact et image de conteneur personnalisée, y compris les droits relatifs à la vie privée, à la propriété intellectuelle et à toute licence de modèle. Pour les dépôts Hugging Face restreints ou privés, le Client doit fournir un jeton d'accès valide. Les dépôts publics n'en exigent pas. La vérification du jeton confirme seulement l'accès au dépôt. Ce n'est pas un avis juridique sur la licence.

Le Client doit aussi avoir l'autorité de connecter toute source Google Drive, Microsoft OneDrive, Dropbox, Notion ou Amazon S3 qu'il active. SharePoint n'est connecté qu'après que le Client en a fait la demande à SynapsAI ([support@synapsai.cloud](mailto:support@synapsai.cloud)) et que SynapsAI l'a activé pour ce compte.

## 3. Charges d'inférence

Par défaut, le contenu de l'invite et de l'entrée d'une requête d'inférence est traité pour produire la réponse et n'est pas écrit dans la base de données d'application.

| Donnée | Traitement |
| - | - |
| Invites textuelles et tenseurs ordinaires | Traités en mémoire pour la requête. Non écrits intentionnellement sur un disque persistant comme transcription stockée |
| Prétraitement audio et vidéo | Des fichiers temporaires peuvent être écrits dans une zone de travail isolée pour normaliser le média, puis retirés lorsque le travail se termine ou échoue |
| Vidéo générée | Conservée pour que le Client puisse la télécharger, pendant au plus **10 minutes** (600 secondes), puis supprimée. Le Client peut la supprimer plus tôt par l'API de suppression |
| **Conserver les requêtes** (désactivé par défaut) | Si le réglage est activé sur un modèle ou un agent, la requête et la réponse des complétions de clavardage, des réponses et des exécutions d'agent sont enregistrées dans la vue Données du compte jusqu'à ce que le Client les supprime, supprime ce modèle ou cet agent, ou supprime le compte. Les secrets, comme les clés d'API et les jetons Hugging Face, sont retirés avant le stockage |

Les journaux opérationnels d'une requête enregistrent des métadonnées comme l'heure, le point d'accès, l'état, les tailles et l'usage de jetons ou de GPU. Ils ne sont pas une transcription de l'invite ou de la sortie, sauf si Conserver les requêtes est activé ou si un diagnostic d'échec contient incidemment un contexte technique.

Les écrans du tableau de bord pour les modèles, la facturation et l'usage sont mis en cache brièvement dans Redis sur l'infrastructure de SynapsAI (de l'ordre d'une à cinq minutes). Ce cache n'est pas un stockage de charges d'inférence.

## 4. Bases de connaissances et connecteurs

Les documents téléversés dans une base de connaissances, et les documents synchronisés depuis un connecteur, sont **conservés jusqu'à ce que le Client les supprime ou supprime le compte**. Le stockage comprend le fichier ou le texte extrait, les segments et les plongements nécessaires à la recherche. Il s'agit de contenu persistant du Client, et non d'une inférence transitoire.

Connecteurs actuellement pris en charge par le service :

| Source | Accès utilisé |
| - | - |
| Google Drive | Portée Drive en lecture seule |
| Microsoft OneDrive | Portée de fichiers en lecture seule |
| Microsoft SharePoint | Portées de fichiers et de sites en lecture seule. Disponible seulement après que SynapsAI l'a activé pour le compte |
| Dropbox | Portées de lecture des métadonnées et du contenu des fichiers |
| Notion | Pages et bases de données que l'utilisateur autorise |
| Amazon S3 | Objets sous l'URI indiqué par le Client, au moyen des clés AWS du Client |

SynapsAI interroge les sources connectées pour les ajouts, les modifications et les suppressions. Un fichier distant supprimé peut être retiré de la base de connaissances lors d'une synchronisation ultérieure. La pause de la synchronisation arrête la collecte. Elle ne supprime pas les documents déjà stockés.

Les jetons de connecteur et les clés S3 sont chiffrés avec AES-256-GCM avant d'être stockés, et ne sont déchiffrés que pour effectuer la synchronisation ou l'importation.

Les types de fichiers et les limites de taille sont ceux publiés dans la documentation du produit et appliqués par l'API.

## 5. Poids de modèles et artefacts

Les poids téléchargés pour un déploiement, et les artefacts que le Client téléverse ou importe, sont conservés pour ce locataire jusqu'à ce que le Client supprime le déploiement ou l'artefact, ou supprime le compte. Le stockage objet de la plateforme est Amazon S3 aux États-Unis. Des fichiers peuvent aussi être préparés sur les machines d'application de SynapsAI chez OVHcloud aux États-Unis, et sur les travailleurs GPU de Beam aux États-Unis, pendant le temps nécessaire pour construire ou servir le déploiement.

Les autres locataires ne sont pas censés lire ces objets. L'accès aux API d'inférence et de gestion exige les identifiants du Client.

## 6. Agents, outils et MCP

Une exécution d'agent utilise le modèle, les bases de connaissances et les outils configurés sur cet agent. Si Conserver les requêtes est activé, l'exécution peut être enregistrée selon l'article 3.

La recherche Web envoie la requête de recherche de cet appel d'outil à Tavily lorsque Tavily est configuré, sinon à un repli de recherche Web public. La requête peut être dérivée de la conversation. N'activez pas la recherche Web pour des invites qui contiennent des secrets ou des données personnelles réglementées, à moins que cette destination soit acceptable.

Un serveur MCP distant configuré par le Client reçoit les entrées d'outil que l'agent lui envoie. Ce serveur est hors de SynapsAI. La configuration MCP qui contient des en-têtes ou des secrets est chiffrée avec AES-256-GCM au repos.

## 7. Facturation et enregistrements d'usage

Les enregistrements d'usage conservent ce qui est nécessaire pour mesurer le compte : l'heure, les identifiants de déploiement, la résidence GPU, les nombres de jetons, la quantité de stockage, les frais de base de connaissances et d'outils, et des compteurs semblables. Ils n'incluent pas le texte de l'invite ni de la sortie.

Les crédits sont libellés en dollars des États-Unis. Les instructions de paiement et les données de carte sont traitées par Stripe. SynapsAI conserve l'identifiant de client Stripe et l'identifiant du mode de paiement, et non le numéro de carte ni le CVV. Les factures et le grand livre des crédits sont disponibles dans le tableau de bord pendant la durée du compte.

## 8. Compte, sécurité et données de diagnostic

| Catégorie | Contenu | Durée |
| - | - | - |
| Profil de compte | Nom, courriel, URL facultative d'image de profil, appartenance à une équipe | Durée du compte, puis suppression de la base de données de production à la suppression du compte |
| Session de connexion | Jeton de session | **2 jours**, ou jusqu'à la déconnexion ou « se déconnecter de tous les appareils » |
| Code à usage unique par courriel | Code d'authentification multifacteur | Environ **10 minutes** |
| Secret d'authentificateur | Secret partagé TOTP | Jusqu'à la désactivation de l'authentification multifacteur ou la suppression du compte |
| Clés d'API | Empreinte SHA-256 et un court préfixe. La clé brute n'est pas conservée après la création | Jusqu'à la révocation ou la suppression du compte |
| Jeton Hugging Face | Jeton chiffré, lorsque le Client en a fourni un | Jusqu'au remplacement, au retrait ou à la suppression du compte |
| Journal d'audit | Actions de déploiement, de clé, d'équipe, d'artefact et de base de connaissances. Pas le texte des invites | Durée du compte |
| Journaux opérationnels et de sécurité | Métadonnées de requête, échecs d'authentification, limites de débit, diagnostics d'hôte | Conservés pendant une période limitée pour exploiter, sécuriser et dépanner le service. Pas une archive d'invites |
| Surveillance des erreurs | Traces de pile et temps de performance dans Sentry | Selon les paramètres du projet Sentry. Pas une archive d'invites |
| Sauvegardes de la base de données | Copie de la base de données d'application dans Cloudflare R2 | Fenêtre glissante de **30 jours**, puis élagage |

La suppression du compte retire l'enregistrement de production du compte et les données de plateforme en cascade, y compris les modèles, les artefacts, les bases de connaissances, les requêtes stockées et le grand livre de facturation détenu dans la base de données d'application, et supprime le client Stripe lorsqu'il existe. Une copie peut demeurer dans une sauvegarde jusqu'à ce que cette sauvegarde expire (au plus 30 jours). Stripe peut conserver des dossiers de paiement selon ses conditions et la loi fiscale applicable. SynapsAI peut conserver un enregistrement qu'elle est légalement tenue de garder, limité à ce que la loi exige.

Le Client peut exporter les données du compte depuis le tableau de bord avant la suppression.

## 9. Incidents

Si SynapsAI confirme un incident de sécurité touchant le contenu du Client ou des renseignements personnels de compte, elle avise les Clients touchés comme l'exigent la loi et l'[accord de traitement des données](/legal/fr/accord-traitement), et elle avise les résidents du Québec et la Commission d'accès à l'information lorsque la Loi 25 l'exige.

## 10. Site de commercialisation

L'analytique sur synapsai.cloud est distincte. Elle ne fonctionne qu'après le consentement aux témoins, elle utilise Google Analytics 4 et Microsoft Clarity, et elle ne reçoit pas les charges d'API, les documents de base de connaissances ni les requêtes stockées.

| | Site de commercialisation | SynapsAI Cloud |
| - | - | - |
| Données | Pages vues, clics, enregistrements de session, données d'appareil | Contenu du Client, données de compte, enregistrements d'usage |
| Moment du stockage | Seulement si le visiteur accepte les témoins d'analytique | Comme il est décrit aux articles 3 à 8 |
| Finalité | Améliorer le site | Fournir le service et le facturer |
| Fondement dans l'UE et au Royaume-Uni | Consentement | Contrat, et intérêts légitimes pour la télémétrie de sécurité. Consentement pour le courriel de commercialisation facultatif et pour les témoins d'analytique |


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.